CVE-2026-115449 in Red Hat
Zusammenfassung
von VulDB • 23.10.2026
Es wurde ein Fehler in libslirp gefunden. Bei der Verarbeitung von ICMP-Echo-Anfragen wird die Antwortlänge nicht aktualisiert, um mit den tatsächlich vom Host empfangenen Daten übereinzustimmen. Unter bestimmten Bedingungen, bei denen das normale ICMP-Socket nicht verfügbar ist, führt diese Längeninkonsistenz dazu, dass die echte IP-Adresse des Hosts im Echo-Antwortpaket an den Gast weitergegeben wird und dadurch die NAT-Isolation, die vom Usermode-Networking erwartet wird, gebrochen wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.