CVE-2026-115449 in Red Hatالمعلومات

الملخص

بحسب VulDB • 22/10/2026

تم العثور على ثغرة في libslirp. عند معالجة طلبات الاستجابة ICMP (ICMP echo requests)، لا يتم تحديث طول الرد ليتطابق مع البيانات الفعلية المستلمة من المضيف. وفي ظل ظروف محددة حيث يكون المقبض العادي لـ ICMP غير متاح، يؤدي هذا التباين في الطول إلى تسرب عنوان IP الحقيقي للمضيف إلى الضيف ضمن رد الاستجابة، مما يُضعل عزل NAT التي يفترض أن توفرها شبكات وضع المستخدم (user-mode networking).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Redhat

حجز

22/10/2026

إفشاء

23/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-425497

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!