Heimdall Security Logo

CVE-2026-56210

Vulnérabilité élevée dans Red Hat Enterprise Linux AI 3.3 for RHEL 9 (Red Hat)

CVSS 7.1 · Élevée
EPSS 0.6%
Red Hat•Red Hat Enterprise Linux AI 3.3 for RHEL 9•Versions : 1789137548, 1790703706, 1790936334, 1786611800, 1789502493, 1789137636, 1787860580, 1790850900, 1789504371, 1787076481, 1790703552, 1788197975, <*, 0:3.14.0-1.el9ai, 1788197688, 1788198407, 1788197492, 1788198016, 1789508287, 1790703630, 1788197744, 1788197632, 1787772157, 1788197747, 1790954179, 1788197530, 1788197677, 1787884873, 1789137641, 1791785804, 1788199622, 1790791893, 1787077779, 1789137607, 3.14.0-0.1.hum1, 1790703656, 1790703557, 1788197542, 1788197385, 1790703645, 1788198404, 1790703554, 1790936351, 1790866732, 1788197549, 1788197512, 1787076778, 1789137552, 1788197680, 1789582776

Description

A heap-buffer-overflow read vulnerability was found in libaom, the reference AV1 codec implementation. A missing bounds check in the SVC (Scalable Video Coding) layer ID control function allows setting a spatial_layer_id exceeding the configured number of layers. This causes an out-of-bounds heap read of approximately 40,728 bytes when computing a layer context array index. An attacker who can influence SVC encoder parameters in a network-facing service could exploit this for information disclosure (heap content leak) or denial of service (segmentation fault from hitting unmapped memory).

Gravité et risque d'exploitation

CVE-2026-56210 obtient un score CVSS de 7.1/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.5 % des CVE référencées.

Que faire ?

  • Vérifiez si Red Hat Enterprise Linux AI 3.3 for RHEL 9 (versions 1789137548, 1790703706, 1790936334, 1786611800, 1789502493, 1789137636, 1787860580, 1790850900, 1789504371, 1787076481, 1790703552, 1788197975, <*, 0:3.14.0-1.el9ai, 1788197688, 1788198407, 1788197492, 1788198016, 1789508287, 1790703630, 1788197744, 1788197632, 1787772157, 1788197747, 1790954179, 1788197530, 1788197677, 1787884873, 1789137641, 1791785804, 1788199622, 1790791893, 1787077779, 1789137607, 3.14.0-0.1.hum1, 1790703656, 1790703557, 1788197542, 1788197385, 1790703645, 1788198404, 1790703554, 1790936351, 1790866732, 1788197549, 1788197512, 1787076778, 1789137552, 1788197680, 1789582776) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE