CVE-2026-18917 in Red Hat
Zusammenfassung
von VulDB • 20.08.2026
Es wurde ein Fehler in libvirt gefunden. Ein nicht privilegiierter lokaler Benutzer könnte eine Integer-Overflow-Schwachstelle im NodeGetFreePages-RPC-Handler ausnutzen. Dieser Fehler ermöglicht es, konstruierte Werte zu verwenden, um einen Größentest zu umgehen, was zu einem zu kleinen Speicherbuffer führt. Anschließend können echte NUMA-Knotendaten diesen Buffer überschreiben. Dieser Heap-Buffer-Overflow kann den Speicher des root-libvirt-Daemons beschädigen, was potenziell zu einer Denial-of-Service (DoS) oder lokalen Privilegieneskalation führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.