libsolv-0.7.20-7.el8_10

エラータID: AXSA:2026-1241:02

リリース日: 
2026/07/10 Friday - 14:47
題名: 
libsolv-0.7.20-7.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libsolv には、ヒープベースのバッファオーバーフローの問題が
あるため、ローカルの攻撃者により、巧妙に細工された solv ファイル
を介して、情報の漏洩、データ破壊、およびサービス拒否攻撃を可能と
する脆弱性が存在します。(CVE-2026-48864)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-48864
A flaw was found in libsolv. This heap buffer overflow occurs during the decompression of attacker-controlled compressed data within `.solv` files due to insufficient input validation. An attacker can provide a specially crafted `.solv` file, which, when processed by a vulnerable application, can lead to out-of-bounds memory access. This could result in information disclosure, alteration of program execution, or a denial of service.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libsolv-0.7.20-7.el8_10.src.rpm
    MD5: 2efb16a3b5ad96e93f11382519d0fdee
    SHA-256: f94145f6dc96120d6d90fdf4a32b91f9c24eb58ebd765e6edb2d1cc1953e868b
    Size: 753.32 kB

Asianux Server 8 for x86_64
  1. libsolv-0.7.20-7.el8_10.i686.rpm
    MD5: 9abd2f15d222eb1f000b94eff56c463d
    SHA-256: 2283fd3db490ea62d840ce1f397fa46b7969b5be0a22eeadecee880bae327427
    Size: 394.21 kB
  2. libsolv-0.7.20-7.el8_10.x86_64.rpm
    MD5: 8260a97775a1e0d11753c8c7ebe48dda
    SHA-256: 09ca3d33b438a76f5e52e4596fdc021b7bbcddf5846690ff36b7481bf3f07bc9
    Size: 375.57 kB
  3. libsolv-devel-0.7.20-7.el8_10.i686.rpm
    MD5: 2b4a8f5b05b18075d00ef2ab73e50b5e
    SHA-256: e64e8f954738d18dca7b618886a591e823ece9451cd04a97ea4b1e52f12b99d3
    Size: 119.05 kB
  4. libsolv-devel-0.7.20-7.el8_10.x86_64.rpm
    MD5: 5e99b653c014ef6db05118473384b56d
    SHA-256: 0db8154d864a78534f67e289d56127bed7d7f293bd09f7542eda03ed51901556
    Size: 119.04 kB
  5. libsolv-tools-0.7.20-7.el8_10.x86_64.rpm
    MD5: 4a6bdb066f9d30e85c944add4cdf3ecd
    SHA-256: 0f30a7fa96fc97ebbe9b4464d8b8ed7ee5ffca3298dc46e4d2e838bcbe50a2ed
    Size: 93.34 kB
  6. python3-solv-0.7.20-7.el8_10.x86_64.rpm
    MD5: 5ea387740c50843356bb765265468c88
    SHA-256: f51c7ae9f53fa516453069358480efdc6e5643896eb289c9f2f996e6750997c0
    Size: 133.67 kB