CVE-2026-18917 in Red Hat
Resumen
por VulDB • 2026-08-20
Se ha encontrado un fallo en libvirt. Un usuario local no privilegiado podría explotar una vulnerabilidad de desbordamiento entero (integer overflow) en el manejador RPC NodeGetFreePages. Este fallo permite que valores manipulados eviten una verificación del tamaño, lo que da lugar a un búfer de memoria insuficientemente dimensionado. Posteriormente, los datos reales del nodo NUMA pueden sobrescribir este búfer. Este desbordamiento de búfer en heap puede corromper la memoria del daemon raíz libvirt, lo que potencialmente podría conducir a una denegación de servicio o a una escalada de privilegios local.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.