CVE-2026-10649

highPriorität · verfolgen · 0EPSS 0.006 · 46. PerzentilDEEUFRUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.56% (46th) EPSS

CVSS 8.6 · high

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · certfr

EPSS · bewertet 2026-10-27

A flaw was found in Pacemaker. An unauthenticated remote attacker can exploit an integer overflow vulnerability in the remote message decompression process. By sending a specially crafted compressed remote message before authentication, an attacker can cause memory corruption, leading to a denial of service (DoS) in the CIB remote listener. This can result in the affected service crashing.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Hsecondary · ENISA EU

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Hsecondary · secalert@redhat.com USAusnutzbarkeit 3.9 · Auswirkung 4.7

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:HsecondaryAusnutzbarkeit 3.9 · Auswirkung 4.7

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-190US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

IBM DB2alle Versionencert_bundDEcpe:/a:ibm:db2:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
RESF Rocky Linuxalle Versionencert_bundDEcpe:/o:resf:rocky_linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux 8alle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:8
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Red Hat Red Hat Enterprise Linux 10< 0:3.0.1-5.el10_2.1enisa_euvdEU
Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support< 0:3.0.0-5.3.el10_0enisa_euvdEU
Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support< 0:1.1.23-1.el7_9.2enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8< 0:2.1.7-5.6.el8_10enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support< 0:2.0.5-9.el8_4.12enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On< 0:2.0.5-9.el8_4.12enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support< 0:2.1.2-4.el8_6.11enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On< 0:2.1.2-4.el8_6.11enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service< 0:2.1.5-9.7.el8_8enisa_euvdEU
Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions< 0:2.1.5-9.7.el8_8enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9< 0:2.1.10-3.el9_8enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions< 0:2.1.5-9.el9_2.7enisa_euvdEU
Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions< 0:2.1.7-5.5.el9_4enisa_euvdEU

20 von 21 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2345Red Hat Enterprise Linux (pacemaker): Schwachstelle ermöglicht Denial of ServiceDeutsch2026-07-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.
CERTFR-2026-AVI-1336Multiples vulnérabilités dans les produits IBMFrançais2026-10-16vendor · certfrFR

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund certfr NVD CVE.org MITRE

veröffentlicht 2026-06-16geändert 2026-08-21

Referenzen (34)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan