Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Критический
PoC
Опубликована

CVE-2026-96889

Librsvg: use-after-free when xml includes have duplicated entities

Публикация: 23.09.2026·Обновлена: 04.11.2026, 09:17·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A flaw was found in librsvg. When processing an SVG document containing nested XML inclusions (Xincludes) with duplicate entity declarations, a use-after-free error can occur. This vulnerability arises because the library incorrectly frees an XML entity that is still in use by the parser. An attacker could potentially exploit this to cause a denial of service or execute arbitrary code.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 24 ч

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base or stability.

CVE Record: redhat ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Red Hat / Red Hat Enterprise Linux 10 

{
  "status": "unaffected",
  "version": "0:1.0.1-1.el10_2.2",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux:10.2

Red Hat / Red Hat Enterprise Linux 10 

{
  "status": "unaffected",
  "version": "0:2.57.1-9.el10_2.10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux:10.2

Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:2.57.1-9.el10_0.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux_eus:10.0

Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:1.0.1-1.el10_0.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:enterprise_linux_eus:10.0

Red Hat / Red Hat Enterprise Linux 7 Extended Lifecycle Support 

{
  "status": "unaffected",
  "version": "0:2.40.20-1.el7_9.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/o:redhat:rhel_els:7

Red Hat / Red Hat Enterprise Linux 8 

{
  "status": "unaffected",
  "version": "0:2.42.7-6.el8_10",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:8::appstream

Red Hat / Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support 

{
  "status": "unaffected",
  "version": "0:2.42.7-4.el8_4.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.4::appstream
cpe:/a:redhat:rhel_eus_long_life:8.4::appstream

Red Hat / Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On 

{
  "status": "unaffected",
  "version": "0:2.42.7-4.el8_4.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.4::appstream
cpe:/a:redhat:rhel_eus_long_life:8.4::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support 

{
  "status": "unaffected",
  "version": "0:2.42.7-4.el8_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 

{
  "status": "unaffected",
  "version": "0:2.42.7-4.el8_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_aus:8.6::appstream
cpe:/a:redhat:rhel_eus_long_life:8.6::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Telecommunications Update Service 

{
  "status": "unaffected",
  "version": "0:2.42.7-4.el8_8.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:2.42.7-4.el8_8.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:8.8::appstream
cpe:/a:redhat:rhel_tus:8.8::appstream

Red Hat / Red Hat Enterprise Linux 9 

{
  "status": "unaffected",
  "version": "0:2.50.7-3.el9_8.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:enterprise_linux:9::appstream

Red Hat / Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:2.50.7-1.el9_2.2",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:9.2::appstream

Red Hat / Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions 

{
  "status": "unaffected",
  "version": "0:2.50.7-3.el9_4.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_e4s:9.4::appstream

Red Hat / Red Hat Enterprise Linux 9.6 Extended Update Support 

{
  "status": "unaffected",
  "version": "0:2.50.7-3.el9_6.1",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:rhel_eus:9.6::appstream

Red Hat / Red Hat OpenShift AI 3.0 

{
  "status": "unaffected",
  "version": "1793329706",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.0::el9

Red Hat / Red Hat OpenShift AI 3.0 

{
  "status": "unaffected",
  "version": "1793329709",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.0::el9

Red Hat / Red Hat OpenShift AI 3.0 

{
  "status": "unaffected",
  "version": "1793327611",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.0::el9

Red Hat / Red Hat OpenShift AI 3.0 

{
  "status": "unaffected",
  "version": "1793329305",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.0::el9

Red Hat / Red Hat OpenShift AI 3.0 

{
  "status": "unaffected",
  "version": "1793328358",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.0::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793330461",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793327311",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793329624",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793326217",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793327499",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793329011",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793326837",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793326796",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.4 

{
  "status": "unaffected",
  "version": "1793330096",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.4::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793326392",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793328643",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793327512",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793330940",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793329296",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793329271",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793326530",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793330882",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat OpenShift AI 3.5 

{
  "status": "unaffected",
  "version": "1793327660",
  "lessThan": "*",
  "versionType": "rpm"
}
cpe:/a:redhat:openshift_ai:3.5::el9

Red Hat / Red Hat Enterprise Linux 6 

cpe:/o:redhat:enterprise_linux:6

CVSS: оценки и векторы

CVSS 3.1 · cve7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое
CVSS 3.1 · secalert@redhat.com7.8
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
AV · Вектор атакилокальный доступ
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьвысокое

Классы CWE

CWE-416 · Использование памяти после освобождения

Источники и ссылки

Бюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveМатериал · access.redhat.com · cveМатериал · bugzilla.redhat.com · cveМатериал · crates.io · cvePoC / эксплойт · gitlab.gnome.org · cveМатериал · rustsec.org · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:16:02.290563+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-11-04T05:34:21.082462+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-11-04T05:34:21.082462+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-11-04T05:34:21.082462+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:16:02.290563+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-11-04T05:34:21.082462+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены04.11.2026, 08:34
  2. Данные обновлены04.11.2026, 00:16
  3. Данные обновлены03.11.2026, 13:02
  4. Данные обновлены03.11.2026, 00:15
  5. Данные обновлены02.11.2026, 00:13
  6. Данные обновлены31.10.2026, 12:00
  7. Данные обновлены30.10.2026, 03:42
  8. Данные обновлены29.10.2026, 22:40
  9. Данные обновлены29.10.2026, 15:21
  10. Данные обновлены29.10.2026, 13:34
  11. Данные обновлены29.10.2026, 13:04
  12. Данные обновлены29.10.2026, 12:46
  13. Появилась ссылка на PoC28.10.2026, 23:47

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-97024
Flatpak: flatpak: arbitrary write in root context via path traversal in deploy directory files/etc
Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support
Высокий7.1
0,38 %
29.09.2026
CVE-2026-97023
Flatpak: flatpak: arbitrary file deletion in root context via path traversal in deploy directory export/bin
Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 10.0 Extended Update Support
Высокий7.1
0,37 %
28.09.2026
CVE-2026-86565
Dpdk: dpdk: guest can desynchronize virtqueue size from inflight descriptor table size, causing out-of-bounds write
Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9
Высокий8.2
0,16 %
14.10.2026
CVE-2026-86563
Dpdk: dpdk: double offset bug in vhost log mapping calculation
Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9
Высокий7.8
0,19 %
14.10.2026
CVE-2026-86562
Dpdk: dpdk: control-queue descriptor double-fetch overflows host heap in dpdk vhost (vduse)
Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9
Высокий7.8
0,18 %
14.10.2026