JVNDB-2026-017414

openSUSE等の複数ベンダの製品における境界外書き込みに関する脆弱性

libsolvに脆弱性が発見されました。このヒープバッファオーバーフローは、不十分な入力検証により、`.solv`ファイル内の攻撃者が制御する圧縮データの解凍時に発生します。攻撃者は特別に細工された`.solv`ファイルを提供でき、脆弱なアプリケーションがそれを処理すると、境界外メモリアクセスが発生する可能性があります。これにより、情報漏洩、プログラム実行の改ざん、またはサービス拒否が引き起こされる可能性があります。

openSUSE

• libsolv 0.7.36

レッドハット

• Red Hat Hardened Images
• Red Hat OpenShift Container Platform 4.0
• Red Hat Satellite 6.0
• Red Hat Update Infrastructure 4
• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2460425  (CVE-2026-48864) CVE-2026-48864 libsolv: Heap buffer overflow in libsolv repopagestore via unchecked decompression of malicious .solv page data
• Red Hat Customer Portal : RHSA-2026:21333 - Security Advisory - Red Hat Customer Portal
• Red Hat Customer Portal : CVE-2026-48864 - Red Hat Customer Portal

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-48864

1. National Vulnerability Database (NVD) : CVE-2026-48864

• [2026年06月03日]
    掲載