CVE-2026-105959 in Red Hat
Zusammenfassung
von VulDB • 16.10.2026
Es wurde ein Fehler im spice-server gefunden. Der Pfad zur Wiederherstellung des GLZ-Codiererschlüssels kürzt eine size_t-Allokationsgröße auf int, wenn die malloc-Rückruffunktion aufgerufen wird, was einem bösartigen, authentifizierten SPICE-Clienten während der Live-Migration einer virtuellen Maschine ermöglicht, einen massiven heap-based buffer overflow auszulösen, indem ein manipulierter max_encoders-Wert in den Migrationsdaten gesendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.