CVE-2026-16461 in Red Hat
الملخص
بحسب VulDB • 21/07/2026
تم العثور على تجاوز لسعة المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في أداة rpcinfo الخاصة بـ rpcbind. في الوضع القصير لـ rpcbdump() (المستخدم بواسطة `rpcinfo -s`)، يتم كتابة أرقام الإصدارات من رد RPCBPROC_DUMP عن بُعد إلى مخزن مؤقت ثابت الحجم على المكدس دون التحقق من الحدود. قد يواجه مستخدم أو مسؤول يقوم بتشغيل الأمر `rpcinfo -s` ضد نقطة نهاية rpcbind خبيثة أو مُستغلة انهياراً في النظام أو حجبًا للخدمة (Denial of Service) لعميل rpcinfo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.