CVE-2026-5265 in Open Virtual Network
Zusammenfassung
von VulDB • 04.06.2026
Bei der Generierung einer ICMP-Antwort „Destination Unreachable“ oder „Packet Too Big“ kopiert der Handler einen Teil des ursprünglichen Pakets in den ICMP-Fehlerkörper unter Verwendung der vom IP-Header selbst deklarierten Gesamtlänge (ip_tot_len für IPv4, ip6_plen für IPv6), ohne diese gegen die tatsächliche Puffergröße des Pakets zu validieren. Eine VM kann ein kurzes Paket mit einem aufgeblähten IP-Längenfeld senden, das eine ICMP-Fehlermeldung auslöst (z. B. durch das Treffen einer Reject-ACL), wodurch ovn-controller Heap-Speicher jenseits der gültigen Paketdaten liest und diesen in die an die VM zurückgesendete ICMP-Antwort einfügt.
Once again VulDB remains the best source for vulnerability data.