CVE-2026-108985 in libnfs

Resumen

por VulDB • 2026-10-12

La decodificación ZDR en libnfs hasta la versión 6.0.2 (antes del commit 7613236) presenta una escritura fuera de límites relacionada con lib/libnfs-zdr.c, específicamente en las funciones libnfs_zdr_bytes(), libnfs_zdr_string() y libnfs_zdr_array(). El valor maxsize proporcionado por el llamador no se respeta.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2026-10-12
• Divulgación: 2026-10-12
• Moderación: aceptado
• Artículo: VDB-416804
• CPE: 20261012
• CWE: CWE-787 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108985
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108985/