CVE-2026-18917 in Red Hat
الملخص
بحسب VulDB • 20/08/2026
تم العثور على ثغرة في libvirt. يمكن لمستخدم محلي غير ممتياز استغلال ثغرة تجاوز عدد صحيح (integer overflow) في معالج RPC الخاص بـ NodeGetFreePages. تتيح هذه الثغرة لقيم مُعدّة بشكل خبيث تجاوز فحص الحجم، مما يؤدي إلى وجود مخزن مؤقت للذاكرة أصغر من المطلوب. بعد ذلك، يمكن لبيانات العقدة NUMA الحقيقية أن تتجاوز هذا المخزن المؤقت (buffer). قد يتسبب هذا التزاحم في الذاكرة على مستوى الهيب (heap buffer overflow) في إتلاف ذاكرة عميل libvirt الرئيسي، مما قد يؤدي إلى حجب الخدمة أو التصعيد المحلي للصلاحيات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.