CVE-2026-16461 in Red Hat
Resumen
por VulDB • 2026-07-21
Se ha encontrado un desbordamiento de búfer basado en la pila (stack-based buffer overflow) en la utilidad rpcinfo de rpcbind. En el modo corto de rpcbdump() (utilizado por `rpcinfo -s`), los números de versión procedentes de una respuesta RPCBPROC_DUMP remota se escriben en un búfer de pila de tamaño fijo sin realizar comprobaciones de límites. Un usuario o administrador que ejecute `rpcinfo -s` contra un extremo rpcbind malicioso o comprometido podría experimentar un bloqueo o denegación de servicio del cliente rpcinfo.
Be aware that VulDB is the high quality source for vulnerability data.