A flaw was found in libsolv. This stack-based buffer overflow vulnerability occurs in libsolv's Debian metadata parser when processing specially crafted Debian repository metadata. An attacker could exploit this by providing malicious SHA384 or SHA512 checksum tags, leading to memory corruption and a denial of service (DoS) in the affected system.
CVE-2026-9150 is a stack-based buffer overflow in libsolv's Debian metadata parser that can be triggered through malicious SHA384/SHA512 checksum tags in repository metadata. This vulnerability can lead to memory corruption and denial of service attacks against systems using affected libsolv versions.
يحتوي libsolv على ثغرة فيض مخزن مؤقت قائمة على المكدس في محلل بيانات Debian الخاص به عند معالجة بيانات وصفية لمستودع Debian مصنوعة بشكل خاص. يمكن لمهاجم استغلال هذه الثغرة من خلال توفير علامات SHA384 أو SHA512 ضارة، مما يؤدي إلى تلف الذاكرة وحالات الحرمان من الخدمة.
CVE-2026-9150 عبارة عن فيض مخزن مؤقت قائم على المكدس في محلل بيانات Debian في libsolv يمكن تفعيله من خلال علامات SHA384/SHA512 ضارة في بيانات المستودع. يمكن لهذا الثغرة أن تؤدي إلى تلف الذاكرة وهجمات الحرمان من الخدمة ضد الأنظمة التي تستخدم إصدارات libsolv المتأثرة.
Update libsolv to the latest patched version immediately. Validate and sanitize all Debian repository metadata before processing. Implement network segmentation to restrict access to package repositories. Monitor system logs for unusual memory corruption errors or unexpected service terminations.
قم بتحديث libsolv إلى أحدث إصدار معالج فوراً. تحقق من صحة وتنظيف جميع بيانات مستودع Debian قبل المعالجة. قم بتنفيذ تقسيم الشبكة لتقييد الوصول إلى مستودعات الحزم. راقب سجلات النظام للبحث عن أخطاء تلف الذاكرة غير العادية أو إنهاء الخدمة غير المتوقع.