VMware Greenplum-en kalteberatasun kritikoak

Argitalpen-data: 

Laburpen exekutiboa

VMware kalteberatasun kritiko ugari identifikatu ditu bere produktuetan, CVE-2026-33816 (CVSS 9.8) nabarmentzen, memoria batean segurtasun akats baten bidez kode gaiztoa exekutatzea ahalbidetzen duena, sistemaren integritatea arriskuan jarriz. Beste kalteberatasun garrantzitsu bat CVE-2026-34182 (CVSS 9.1) da, erasotzaile batek mezu kriptografikoen integritatearen balidazioa saihestea ahalbidetzen duena, indar brutuko erasoei bidea emanez. Gainera, CVE-2026-45447 (CVSS 8.8) kodearen urruneko exekuzio arriskua aurkezten du OpenSSL-n askatu ondoren erabiltzearen ondorioz. Arrisku hauek arintzeko bertsio zuzenetara eguneratzea beharrezkoa da, izan ere, une honetan ez dira esplotazio aktiboak ezagutzen, baina abusatzeko potentziala altua da.

Eragindako baliabideak

  • VMware Tanzu Greenplum (bertsioa 6.33.2)
  • VMware Tanzu Greenplum (bertsioa 7.8.2)
  • VMware Tanzu Data Intelligence

Azterketa teknikoa

  • CVE-2026-33816: Memoria segurtasun kalteberatasun bat github.com/jackc/pgx/v5-n. Akats honek erasotzaile bati kode gaiztoa exekutatzea ahalbidetu dezake, sistemaren integritatea arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak liburutegi hau erabiltzen duen aplikazio batera sarrera izan behar du.
    • CWE: N/A
    • CVSS: 9.8 (kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-42010: Gnutlen kalteberatasuna antzeman du. RSA-PSKrekin konfiguratutako zerbitzariek (Rivest – Shamir – Adleman – aurrez partekatutako gakoa) gaizki nahasten zituzten NUL karakterea zuten erabiltzaile-izenak eta etendako erabiltzaile-izenak. Urruneko erasotzaile batek ahultasun hori aprobetxa dezake bereziki diseinatutako erabiltzaile-izena bidaliz, eta horrek autentifikazioa desbideratzea ekarriko luke. Kalteberatasun horri esker, erasotzaile batek baimenik gabeko sarbidea lor dezake, autentifikazio-prozesua saihestuz.
    • CWE: N/A
    • CVSS: 9.8 (kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-6100: `lzma.LZMADecompressor`, `bz2.BZ2Decompressor`, eta `gzip.GzipFile`-en Use-after-free (UAF) kalteberatasun bat identifikatu da, `MemoryError` baten ondoren deskonpresoreko instantziak berrerabiliz esplotatu daitekeena. Honek memoria presiopean gertatu daiteke, erasotzaile bati kode arbitrarioa exekutatzea ahalbidetuz. Kalteberatasun hau esplotatzeko, deskonpresoreko instantziak errore baten ondoren berrerabili behar dira, `lzma.decompress()` bezalako funtzioen erabilera ez baita kalteberatua testuinguru honetan.
    • CWE-416
    • CVSS: 9.1 (kritikoa)
    • CVSS bektorea: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-34182: Kalteberatasuna kriptografia mezuen zerbitzuek (CMS) ez dute behar bezala balidatzen enkriptatze luzera eta AuthEnvelopedData edukien etiketa eremuetan sartzen. Honek erasotzaileei integritate balidazioa saihestea ahalbidetzen die, eta helmugako gakoaren funtzionalitate baliokidea lortzen. Akats hau esplotatzeko, erasotzaile batek CMS mezua bidali dezake enkriptatzea manipulatzen edo etiketa luzera murriztuz, dekriptatzean indar brutuko erasoei bidea emanez.
    • CWE-354
    • CVSS: 9.1 (kritikoa)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-45447: OpenSSL-n kalteberatasun bat erabilera ondoren askatzeko (use-after-free) mezu sinatuak PKCS#7 edo S/MIME prozesatzean, prozesua akatsak, memoria usteldu edo kode urruneko exekuzioa eragin dezake. Esplotazio hau gertatzeko, aplikazioak BIO bat oker askatu behar du PKCS7_verify() deitu ondoren. OpenSSL-ren PKCS#7 APIak erabiltzen dituzten aplikazioak arriskuan daude, CMS APIak erabiltzen dituztenak, aldiz, ez dira kaltetuko.
    • CWE-416
    • CVSS: 8.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-42013: gnutls-n kalteberatasun bat aurkitu da ziurtagiriak balidatzearekin lotuta. Izugarri handituta dagoen Subjektu Alternatiboen Izena (SAN) eremu batek balidazio prozesua okerreko izena berriz kontsultatzera behartzen du, urruneko erasotzaile bati ziurtagiriak behar bezala balidatzea saihestuz. Honek ordezkatze edo bitartekaritza erasoei bidea eman dezake. Esplotazioa egiteko baldintza gehigarriak ez dira zehaztu.
    • CWE-1284
    • CVSS: 8.2 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-5260: libgnutls-n kalteberatasun bat aurkitu da, urruneko erasotzaile batek RSA gako trukaketa batean oso labur den premaster sekretu bat bidaliz memoria irakurketa gehiegizkoa eragiten duena. Memoria usteldu honen ondorioz informazio sentikorra agerian geratu daiteke. Kalteberatasun hau esplotatzeko, erasotzaileak PKCS#11 token bat erabiliz RSA bat sortu behar du.
    • CWE-1284
    • CVSS: 8.2 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-48864: libsolv-n kalteberatasun bat identifikatu da, zehazki erasotzaile batek kontrolatutako datuak `.solv` fitxategietan deskonprimitzean heap-en buffer gainditze bat gertatzen dena, sarrera balidazio ez egokiaren ondorioz. Potentzialeko eragina informazioa agerian uztea, programaren exekuzioa aldatzea edo zerbitzuaren ukatzea da. Kalteberatasun hau esplotatzeko, erasotzaileak bereziki diseinatutako `.solv` fitxategi bat eman behar du, aplikazio ahul batek prozesatu behar duena.
    • CWE-787
    • CVSS: 7.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-4775: Liburutegi libtiffean kalteberatasuna antzeman du. Urruneko erasotzaile batek «putcontig8bitYCbCr44tile» funtzioan zeinua duen gainezkatze osoaren kalteberatasuna balia lezake, bereziki manipulatutako TIFF fitxategi bat eskainiz. Urrakortasun horrek mugetatik kanpoko idazkera eragin dezake piloan, memoria-erakusleen kalkulu okerrak direla eta, eta horrek zerbitzua ukatzea (aplikazioa blokeatzea) edo kode arbitrarioa exekutatzea eragin dezake.
    • CWE: N/A
    • CVSS: 7.8 (altua)
    • CVSS bektorea: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-4786: CVE-2026-4519-ren arintzea ez zen osatua, "%action" barne hartzen zuen URL batek bide ematen zion. Honek komandoen injekzioa ahalbidetu dezake azpiko shell-ean "webbrowser.open()" APIaren bidez zenbait nabigatzaile motatan. Potentzialeko eragina komandoen baimenik gabeko exekuzioa da. Kalteberatasun hau esplotatzeko, URL-a modu zehatz batean manipulatu behar da.
    • CWE-77
    • CVSS: 7.8 (altua)
    • CVSS bektorea: CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-33846: Heap-en buffer gainditze kalteberatasun bat dago GnuTLS-ren DTLS handshake-en fragmentuen berriro muntatzeko logikan. Erasotzaile batek DTLS fragmentuak bidaliz balio gatazkatsuak dituzten message_length-ekin aprobetxatu dezake, heap-en muga gainditzen duten idazketak eraginez. Esplotazioa urrunetik burutu daiteke, DTLS handshake bidearen bidez autentifikaziorik gabe, aplikazioaren porrotak edo memoria ustelduak eragiten dituena.
    • CWE-130
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-42009: gnutls-n kalteberatasun bat aurkitu da paketen berrantolaketa logikan Datagram Transport Layer Security (DTLS) barruan. Erasotzaile urrun batek zerbitzu ezegonkorra edo definizio eza eragin dezake akats hau esplotatuz, zerbitzuaren ukatzea eraginez. Kalteberatasun hau gertatzen da konparatzaile funtzioak sekuentzia zenbaki bikoitzak dituzten paketeak behar bezala kudeatzen ez dituelako.
    • CWE-475
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-33416: LIBPNG-n kalteberatasun bat identifikatu da, 1.2.1 eta 1.6.55 bertsioen artean, non 'png_struct' eta 'png_info' arteko bufferen aliasing-ak memoria askatu ondoren desreferentziak eragin ditzakeen. Honek memoria idaztea ahalbidetu dezake, kode gaiztoa exekutatzea ahalbidetuz. Kalteberatasun hau esplotatzeko, 'png_set_tRNS' edo 'png_set_PLTE' deitu behar da memoria askatu ondoren. 1.6.56 bertsioak arazo hau konpontzen du.
    • CWE-416
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-34183: Kalteberatasun honek urruneko erasotzaile bati QUIC zerbitzari edo bezeroaren heap memoria agortzea ahalbidetzen dio PATH_CHALLENGE frame paketeekin urez betez. Honek memoria alokazio descontrolatua eragin dezake, aplikazioaren amaiera anormalera eramanez eta Zerbitzu Ukatu bat sortuz. Erasotzaileak PATH_RESPONSE frame-a jaso ez dela onartu behar du akats hau esplotatzeko. 4.0, 3.6, 3.5, 3.4 eta 3.0 bertsioetako FIPS moduluak ez dira arazo honetatik kaltetuta.
    • CWE-1325
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-42504: Kalteberatasun bat kaltegarria den MIME goiburuak dekodifikatzean CPU gehiegizko kontsumoa eragin dezake. Honek eragin handia izan dezake kaltetutako sistemetako errendimenduan. Kalteberatasun hau esplotatzeko, goiburu MIME bat bidali behar da, baliozko hitz kodifikatuekin.
    • CWE-407
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-28390: Kalteberatasun bat identifikatu da CMS EnvelopedData mezuen manipulazioan, non null pointer desreferentzia bat gertatu daitekeen. Honek aplikazioak, erasotzaile batek kontrolatutako CMS datuak prozesatzean, blokeatzea eragin dezake, Zerbitzu Ukatu bat sortuz. Esplotazioa CMS_decrypt() deitzea eskatzen du sarrera ez fidagarriekin, S/MIME edo CMS oinarritutako protokoloen prozesamenduan. 3.6, 3.5, 3.4, 3.3 eta 3.0 bertsioetako FIPS ez dira kaltetuta.
    • CWE-476
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-44660: UltraJSON-ek memoria ihesak eragiten dituen kalteberatasun bat aurkezten du, ujson.dump() objektu fitxategi antzeko batean idaztea saiatzen denean eta salbuespen bat gertatzen denean. Potentzialeko eragina idazketa operazioan huts egiteak payload serializatuaren tamainaren ihesa eragiten du. Kalteberatasun hau esplotatzeko, idazketa operazioan salbuespen bat gertatu behar da. Kalteberatasun hau 5.12.1 bertsioan konpondu da.
    • CWE-401
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-45445: Kalteberatasuna aplikazio batek AES-OCB-rekin EVP_Cipher() interfazea erabiltzen duenean gertatzen da, hasierako bideratze (IV) emandakoa baztertzen delako. Honek nonce-ren berrerabiltzea ahalbidetzen du eta konfidentzialtasuna arriskuan jartzen du, gakoaren eta IV-ren menpeko autentifikazio etiketa sortuz, enkriptazioen forge-a erraztuz. Esplotazioa EVP_Cipher() APIa zehazki erabiltzea eskatzen du dokumentatutako interfazeen ordez. EVP_CipherUpdate() erabiltzen duten aplikazioak ez dira kalteberatuta.
    • CWE-325
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-32274: Black, Python-en kode formateatzailea, kalteberatasun bat zuen, erasotzaile batek --python-cell-magics aukeraren balioa sanitizatu gabe uzten zuen 26.3.1 bertsioa baino lehen. Honek sisteman fitxategiak aldatzea edo sortzea eragin dezake. Kalteberatasun hau esplotatzeko, erasotzaileak eragindako argumentuaren balioa kontrolatu behar du. Akats hau Black 26.3.1-n konpondu da.
    • CWE-22
    • CVSS: 7.5 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-42011: gnutls-n kalteberatasun bat aurkitu da, zenbait kasutan onartutako izenen murrizketen kudeaketa okerra dela eta. Erasotzaile urrun batek ziurtagiriak balidatzeko kritikoak diren egiaztapenak saihestu ditzake. Saiheste honek ziurtagiri baliogabeen onartzea eragin dezake, kaltetutako sistemetan ordezkatze edo bitartekaritza erasoei bidea emanez.
    • CWE-295
    • CVSS: 7.4 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-42012: gnutls-n kalteberatasun bat identifikatu da, urruneko erasotzaile batek URI edo SRV-n izen alternatiboak dituzten manipulatutako ziurtagiri bat esplotatzea ahalbidetzen duena. Honek ziurtagiriaren balidazio okerra eragin dezake, DNS host izenak aztertzera behartuz, erasotzaileak zerbitzu legitiimoak ordezkatzeko edo informazio sentikorra harrapatzeko aukera emanez. Erasotzaileak akats hau burutzeko bereziki diseinatutako ziurtagiri bat aurkeztu behar du.
    • CWE-295
    • CVSS: 7.1 (altua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:H/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-41989: Libgcrypten 1.12.2 bertsioaren aurretik, batzuetan buferrak gainezka egin dezake piloan, eta zerbitzua ukatu, gcry_pk_decrypt funtzioan manipulatutako ECDH testu zifratu baten bidez.
    • CWE: N/A
    • CVSS: 6.7 (ertaina)
    • CVSS bektorea: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2026-29111: systemd-n kalteberatasun bat dago, erasotzaile batek manipulatutako datuekin pribilegiorik gabeko IPC API deituz pilan idaztea ahalbidetzen duena v249 eta aurreko bertsioetan. Honek kode gaiztoa exekutatzea eragin dezake, sistemaren egonkortasuna arriskuan jarriz. Kalteberatasun hau esplotatzeko, erasotzaileak API deialdi zehatz bat egin behar du ingurune ahul batean, v250 bertsioak arazo hau saihesten baitu asertsio bat aktibatuz.
    • CWE-269
    • CVSS: 5.5 (baxua)
    • CVSS bektorea: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    • Esplotazioa: Ez da detektatu
  • CVE-2025-15079: libcurl-en kalteberatasun bat identifikatu da SSH oinarritutako transferentziak SCP edo SFTP erabiliz egiten direnean, zeinak ez du ezagutzen_hosts fitxategian agertzen ez diren hostetara konektatzea onartzen. Honek erasotzaile batek transferentziak harrapatuz informazio sentikorra eskuratzeko aukera ematen du. Kalteberatasun hau esplotatzeko, erasotzaileak libssh-ren ezagutzen_hosts fitxategia manipulatu behar du.
    • CWE-297
    • CVSS: 5.3 (baxua)
    • CVSS bektorea: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
    • Esplotazioa: Ez da detektatu
  • CVE-2026-45186: libexpat-en kalteberatasun bat aurkitu da 2.8.1 bertsioa baino lehen, erasotzaile batek moderatuki diseinatutako XML input bat bidaliz Zerbitzu Ukatu bat eragin dezakeena. Potentzialeko eragina sistema iraccessible bihurtzea edo XML fitxategi jakin batzuk prozesatzean huts egitea da. Kalteberatasun hau esplotatzeko, erasotzaileak manipulatutako XML fitxategi bat eman behar du.
    • CWE-407
    • CVSS: 2.9 (baxua)
    • CVSS bektorea: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
    • Esplotazioa: Ez da detektatu

Arintzea/Konponbidea

VMware Tanzu Greenplum-en segurtasun arazoak arintzeko edo konpontzeko, gomendatzen da azken bertsioetara eguneratzea, segurtasun zuzenketa hauek barne hartzen dituztenak: 6.33.2 bertsioarentzat, kalteberatasun kritikoak konpondu dira, hala nola GO-2026-5023, GO-2026-5026, eta CVE-2026-45445, besteak beste. 7.8.2 bertsioarentzat, aipatutako zuzenketak aplikatu behar dira, kalteberatasun kritiko eta altu batzuen barne. Zuzenketen inguruko xehetasun gehiago aurki daitezke hurrengo estekan: Tanzu Greenplum-en kalteberatasun zuzenketen oharrak.

Erreferentzia gehigarriak

Partekatu