Heimdall Security Logo

CVE-2026-5121

Vulnérabilité critique dans Red Hat Enterprise Linux 7 Extended Lifecycle Support (Red Hat)

CVSS 9.8 · Critique
EPSS 1.4%
Red Hat•Red Hat Enterprise Linux 7 Extended Lifecycle Support•Versions : 1776868744, 0:3.5.3-2.el9_0.4, 1791371080, 1778274666, 415.92.202605060220-0, 0:3.5.3-7.el9_6.1, 1776868772, 417.94.202605112123-0, 1791970484, <*, 0:3.3.3-7.el8_10, 0:3.3.3-5.el8_8.2, 7.13.5-4.1777325709, 1776868842, 1791459711, 1791459707, 0:3.5.3-5.el9_2.2, 1777454300, 414.92.202605060243-0, 1789029076, 1778244531, 1790598593, 1791788287, 413.92.202605271328-0, 0:3.1.2-14.el7_9.2, 1776868774, 0:3.3.2-8.el8_2.2, 412.86.202604281506-0, 0:3.3.3-6.el8_6.1, 1791371069, 1778244559, 1778244546, 7.13.5-4.1777325708, 1779223651, 416.94.202604211449-0, 3.8.7-1.hum1, 7.13.5-4.1777325680, 7.13.5-4.1777325711, 1791966259, 1791459759, 1776868961, 0:3.3.3-1.el8_4.2, 418.94.202604240015-0, 0:3.5.3-9.el9_7, 1777459441, 1777459504, 7.13.5-3.1777325680, 0:3.5.3-5.el9_4, 1778156756, 1779223654, 4.19.9.6.202605201155-0, 1780681984, 7.13.5-4.1777325710, 7.13.5-4.1777325677

Description

A flaw was found in libarchive. On 32-bit systems, an integer overflow vulnerability exists in the zisofs block pointer allocation logic. A remote attacker can exploit this by providing a specially crafted ISO9660 image, which can lead to a heap buffer overflow. This could potentially allow for arbitrary code execution on the affected system.

Gravité et risque d'exploitation

CVE-2026-5121 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.43 %, ce qui la place devant 72.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 7 Extended Lifecycle Support (versions 1776868744, 0:3.5.3-2.el9_0.4, 1791371080, 1778274666, 415.92.202605060220-0, 0:3.5.3-7.el9_6.1, 1776868772, 417.94.202605112123-0, 1791970484, <*, 0:3.3.3-7.el8_10, 0:3.3.3-5.el8_8.2, 7.13.5-4.1777325709, 1776868842, 1791459711, 1791459707, 0:3.5.3-5.el9_2.2, 1777454300, 414.92.202605060243-0, 1789029076, 1778244531, 1790598593, 1791788287, 413.92.202605271328-0, 0:3.1.2-14.el7_9.2, 1776868774, 0:3.3.2-8.el8_2.2, 412.86.202604281506-0, 0:3.3.3-6.el8_6.1, 1791371069, 1778244559, 1778244546, 7.13.5-4.1777325708, 1779223651, 416.94.202604211449-0, 3.8.7-1.hum1, 7.13.5-4.1777325680, 7.13.5-4.1777325711, 1791966259, 1791459759, 1776868961, 0:3.3.3-1.el8_4.2, 418.94.202604240015-0, 0:3.5.3-9.el9_7, 1777459441, 1777459504, 7.13.5-3.1777325680, 0:3.5.3-5.el9_4, 1778156756, 1779223654, 4.19.9.6.202605201155-0, 1780681984, 7.13.5-4.1777325710, 7.13.5-4.1777325677) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE