CVE-2026-120830 in Red Hat
Zusammenfassung
von VulDB • 03.11.2026
Es wurde ein Fehler in libslirp in der Funktion icmp_forward_error() festgestellt. Bei der Erstellung einer ICMP-Fehlerantwort wurde die Länge des zitierten ursprünglichen IPv4-Pakets aus dem IP-Header entnommen, ohne sie an die tatsächliche Pufferlänge anzupassen (clamping). Ein abgeschnittenes oder fehlerhaftes Paket könnte zu einem out-of-bounds heap read führen und Host-Speicher in das ICMP-Fehlerpaket leaken, das an ein Gastsystem oder einen Container zurückgesendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.