libarchive-3.5.3-11.el9_8

エラータID: AXSA:2026-1610:06

リリース日: 
2026/08/22 Saturday - 13:04
題名: 
libarchive-3.5.3-11.el9_8
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libarchive の RAR5 の読み込み処理には、メモリ領域の二重解放の
問題があるため、リモートの攻撃者により、サービス拒否攻撃を可能と
する脆弱性が存在します。(CVE-2026-14164)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-14164
A double free issue has been identified in libarchive's RAR5 reader. During parsing of a specially crafted RAR5 archive, the filtered_buf pointer may remain stale after being freed during unpacking state reinitialization. Subsequent processing of another archive entry can trigger a second free of the same memory region, resulting in a double-free condition. Successful exploitation may cause applications using the vulnerable libarchive API to terminate unexpectedly, leading to a denial of service.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libarchive-3.5.3-11.el9_8.src.rpm
    MD5: 2ca7c91f9d2e2bc42e9c64511f42991c
    SHA-256: 4bcf39581df44274cc35dd273cbb44813c1224a35021a7e06ca8a6458d617493
    Size: 6.73 MB

Asianux Server 9 for x86_64
  1. bsdtar-3.5.3-11.el9_8.x86_64.rpm
    MD5: e3ed9283e45511bb7d389fc6fcf9bbe7
    SHA-256: 21ef0e06a11617fcbd46477b05d65b7397d6a4a415a6bb80ba0d78d1e41fa0df
    Size: 61.88 kB
  2. libarchive-3.5.3-11.el9_8.i686.rpm
    MD5: f2079a66888b76e8c130debc648fc344
    SHA-256: 45b42be946e28b27140d537cab8b0ef580c0b5fffa230835b10fe78c92a67253
    Size: 434.14 kB
  3. libarchive-3.5.3-11.el9_8.x86_64.rpm
    MD5: d95d55cb5bd71009b656370873165e39
    SHA-256: 1cb2dc3a009e224428aa85799885a67101df8321020febb6d5e4cbcd874752b9
    Size: 387.06 kB
  4. libarchive-devel-3.5.3-11.el9_8.i686.rpm
    MD5: 09f03b5feb0108831652be2880ab8394
    SHA-256: bb468dd3ca3d8471c3788463ca28d059b3306d419eefeafa12830844425c79df
    Size: 134.68 kB
  5. libarchive-devel-3.5.3-11.el9_8.x86_64.rpm
    MD5: 870b8447ea7ac872de17e577d2b8cb33
    SHA-256: 5a2a63757608583a544a4a3a937dd65b519d053ea163d0ff0db0cde819344d84
    Size: 134.68 kB