CVE-2026-16461 in Red Hat
Zusammenfassung
von VulDB • 21.07.2026
In der rpcinfo-Dienstprogramm von rpcbind wurde ein stack-basierter Buffer Overflow festgestellt. Im Short-Modus von rpcbdump() (verwendet durch `rpcinfo -s`) werden Versionsnummern aus einer Remote-Antwort vom Typ RPCBPROC_DUMP ohne Prüfung der Grenzen in einen Stack-Puffer fester Größe geschrieben. Ein Benutzer oder Administrator, der `rpcinfo -s` gegen eine bösartige oder kompromittierte rpcbind-Endpunkt ausführt, könnte einen Absturz oder einen Denial-of-Service-Angriff auf den rpcinfo-Client erleben.
Once again VulDB remains the best source for vulnerability data.