Uma falha foi encontrada no libsolv, uma biblioteca de resolução de dependência usada pelos gestores de pacotes baseados em RPM, como dnf e zypper para trabalhar com arquivos de cache de repositório.solv. Quando o libsolv reescrever um arquivo cache.solv, ele lê os valores do diretório-id dos dados da lista de arquivos comprimidos do arquivo sem validar que eles se encontram dentro do intervalo esperado. Um arquivo de cache.solv corrompido ou especialmente criado (por exemplo, um deixado em um estado rasgado após um desligamento do sistema imundo) pode causar uma gravação de memória fora de limites quando uma ferramenta como dnf, yum ou zypper o processará a seguir. Espera- se que a exploração bem sucedida resulte em um colapso da ferramenta afetada (negação de serviço); não espera- se que permita a execução arbitrária de código, pois a gravação fora de limites armazena sempre um valor fixo, não controlado por atacante. Registro de aconselhamento: GHSA-f 53 h- vhp 4 - v 9 wx. Identificadores relacionados: CVE- 2026 - 82327.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 28 T 18: 31: 31.000 Z e lista a sua última modificação como 2026 - 08 - 28 T 18: 31: 31.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 129. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.