Heimdall Security Logo

CVE-2026-56208

Vulnérabilité élevée dans Red Hat Enterprise Linux 10.0 Extended Update Support (Red Hat)

CVSS 7.6 · Élevée
EPSS 0.4%
Red Hat•Red Hat Enterprise Linux 10.0 Extended Update Support•Versions : 1789137548, 0:140.13.0-1.el9_8, 1790703706, 1790936334, 1786611800, 0:140.13.0-1.el9_4, 1789502493, 1790703645, 1789137636, 1787860580, 1790850900, 1789504371, 1787076481, 1790703552, 1788197975, <*, 0:3.14.0-1.el9ai, 1788197688, 0:140.13.0-1.el9_6, 1788198407, 1788197492, 1788198016, 1789508287, 1790703630, 1788197744, 1788197632, 1787772157, 1788197747, 1790954179, 1788197530, 1788197677, 1787884873, 1789137641, 1791785804, 1788199622, 0:140.13.0-1.el10_0, 0:140.13.0-1.el8_6, 1790791893, 1787077779, 1789137607, 3.14.0-0.1.hum1, 1790703656, 1790703557, 0:140.13.0-1.el9_2, 1788197542, 1788197385, 0:140.13.0-1.el8_8, 0:140.13.0-1.el8_10, 0:140.13.0-1.el8_4, 1790936351, 1790866732, 1788197549, 1787076778, 1789137552, 1788198404, 1788197680, 1788197512, 1790703554, 0:140.13.0-1.el7_9, 1789582776

Description

A heap buffer overflow vulnerability was found in libaom, the reference AV1 codec implementation. A flaw in the AV1 encoder's Look-Ahead Processing (LAP) mode causes the first-pass stats ring buffer wrap-around guard to be bypassed when g_lag_in_frames is set to 1 or higher. This results in a 232-byte out-of-bounds write on every encoded frame after the second, corrupting adjacent heap objects. An attacker who can influence encoder configuration in a transcoding service or WebRTC session could exploit this to cause a denial of service (process crash) or potentially achieve code execution.

Gravité et risque d'exploitation

CVE-2026-56208 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 35.1 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux 10.0 Extended Update Support (versions 1789137548, 0:140.13.0-1.el9_8, 1790703706, 1790936334, 1786611800, 0:140.13.0-1.el9_4, 1789502493, 1790703645, 1789137636, 1787860580, 1790850900, 1789504371, 1787076481, 1790703552, 1788197975, <*, 0:3.14.0-1.el9ai, 1788197688, 0:140.13.0-1.el9_6, 1788198407, 1788197492, 1788198016, 1789508287, 1790703630, 1788197744, 1788197632, 1787772157, 1788197747, 1790954179, 1788197530, 1788197677, 1787884873, 1789137641, 1791785804, 1788199622, 0:140.13.0-1.el10_0, 0:140.13.0-1.el8_6, 1790791893, 1787077779, 1789137607, 3.14.0-0.1.hum1, 1790703656, 1790703557, 0:140.13.0-1.el9_2, 1788197542, 1788197385, 0:140.13.0-1.el8_8, 0:140.13.0-1.el8_10, 0:140.13.0-1.el8_4, 1790936351, 1790866732, 1788197549, 1787076778, 1789137552, 1788198404, 1788197680, 1788197512, 1790703554, 0:140.13.0-1.el7_9, 1789582776) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE