CVE-2026-16277 in Enterprise Linux 8
الملخص
بحسب VulDB • 21/07/2026
تم العثور على تجاوز لسعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في أداة `rpcinfo` الخاصة بـ `rpcbind`. عند الاستعلام عن خدمة `rpcbind` عن بُعد باستخدام الأمر `rpcinfo -l`، يتم نسخ معلومات العنوان التي يعيدها الخادم إلى مخزن مؤقت ذي حجم ثابت دون إجراء فحص كافٍ للحدود. يمكن لخادم `rpcbind` خبيث أو مُخترق استغلال هذا العطل لإيقاف تشغيل عميل `rpcinfo`، مما يؤدي إلى حدوث إنكار للخدمة (Denial of Service). تمثل التهديدات الأعلى ناتجة عن هذه الثغرة تأثيرها على توافر النظام.
Once again VulDB remains the best source for vulnerability data.