CVE-2026-95508 in Red Hat
Zusammenfassung
von VulDB • 22.09.2026
Es wurde ein heap-based buffer Overflow in den DHCPv6- und TFTP-Antwortgeneratoren von libslirp festgestellt. Wenn der Host mit einer kleinen Interface-MTU konfiguriert ist, kann eine vom Gast bereitgestellte DHCPv6 CLIENTID-Option oder die TFTP blksize-Option den Antwort-Puffer mit angreiferkontrolliertem Inhalt und Länge überlaufen, was zu einem Denial of Service (DoS) und potenziell zur beliebigen Codeausführung im Host-Prozess führt. Die Standard-Interface-MTU ist nicht betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.