Intel

CVE-2026-6100

Red Hat Security Advisory: Red Hat AI Inference Server 3.3.5 (ROCm)

criticalEPSS 0.6 %

Beschreibung

Ein Verwendungsfehler nach Freigabe (Use-after-free, UAF) war im `lzma.LZMADecompressor`, `bz2.BZ2Decompressor` und `gzip.GzipFile` möglich, wenn eine Speicherzuweisung mit einem `MemoryError` fehlschlug und die Dekompressionsinstanz wiederverwendet wurde. Dieser Szenario kann ausgelöst werden, wenn der Prozess unter Speichermangel steht. Die Behebung entfernt den hängenden Zeiger in dieser speziellen Fehlerbedingung. Die Schwachstelle ist nur vorhanden, wenn das Programm Dekompressionsinstanzen über mehrere Dekompressionaufrufe hinweg wiederverwendet, auch nachdem ein `MemoryError` während der Dekomprimierung ausgelöst wurde. Die Verwendung von Hilfsfunktionen zur Einmaldekomprimierung wie `lzma.decompress()`, `bz2.decompress()`, `gzip.decompress()` und `zlib.decompress()` ist nicht betroffen, da bei jedem Aufruf eine neue Dekompressionsinstanz verwendet wird. Wenn die Dekompressionsinstanz nach einem Fehlerzustand nicht wiederverwendet wird, ist diese Verwendung ebenfalls nicht anfällig.

Quelle: BSIBSI_CSAFREDHAT_CSAFREDHAT_CSAFBSIBSI_CSAFUBUNTU_USNREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFREDHAT_CSAFSUSE_CSAFSUSE_CSAFBSIBSI_CSAFOSVOSVREDHAT_CSAFOSVOSVOSVMSRCREDHAT_CSAFCVELISTV5REDHAT_CSAFNVDCVEORG

Metriken

Severity
critical
Priority-Score
231.73
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
9.1
Quelle: nvd-v4
CVSS v3
8.1
CVSS v4
9.1
EPSS-Perzentil
45.7 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.6 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-25 19:30 UTC
CWE
CWE-416, CWE-787

Weakness-Klassen (CWE)

  • CWE-416Variant

    Use After Free

    The product reuses or references memory after it has been freed. At some point afterward, the memory may be allocated again and saved in another pointer, while the original pointer references a location somewhere within the new allocation. Any operations using the original pointer are no longer valid because the memory "belongs" to the code that operates on the new pointer.

    cwe.mitre.org →

  • CWE-787Base

    Out-of-bounds Write

    The product writes data past the end, or before the beginning, of the intended buffer.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-08-10 13:20 UTC· 0b0ca135-0b70-47e7-9f44-1890c2a1c46c
    • Reference: https://access.redhat.com/errata/RHSA-2026:52400

Betroffene Betriebssysteme

  • linux

    debian / debian_linux11.0

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux6.0

  • linux

    redhat / enterprise_linux7.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux_ai3.0

  • linux

    ubuntu / jqbionic

  • linux

    ubuntu / jqfocal

  • linux

    ubuntu / popplerjammy

  • linux

    ubuntu / popplernoble

  • linux

    ubuntu / popplerquesting

  • linux

    ubuntu / popplerresolute

  • other

    siemens / sinec_os

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • bitnami

    python-min3.11.0

  • bitnami

    python-min3.12.0

  • bitnami

    python-min3.13.0

  • bitnami

    python-min3.14.0

  • cryptography.io

    cryptography45.0.0 – 46.0.7

  • encode

    starlette0.8.3 – 1.0.1

  • encode

    starlette1.1.0

  • IBM

    QRadar SIEM<7.5.0 UP15 IF06

  • jqlang

    jq2026-04-12

  • libcap_project

    libcap

  • libsndfile_project

    libsndfile

  • libtiff

    libtiff

  • openbsd

    openssh10.3

  • openexr

    openexr3.1.0 – 3.2.7

  • openexr

    openexr3.3.0 – 3.3.9

  • openexr

    openexr3.4.0 – 3.4.9

  • pyasn1

    pyasn10.6.2

  • pyjwt_project

    pyjwt2.13.0

  • pypi

    vllm0.0.1

  • pypi

    vllm0.1.0

  • pypi

    vllm0.10.0

  • pypi

    vllm0.10.1

  • pypi

    vllm0.10.1.1

  • pypi

    vllm0.10.2

Quellen & Referenzen

Verknüpfte CVEs

IDCVE-2026-6100