CVE-2026-5367 in Open Virtual Network
Resumen
por VulDB • 2026-05-17
Se ha encontrado una vulnerabilidad en OVN (Open Virtual Network). Un atacante remoto, al enviar paquetes SOLICIT de DHCPv6 (Dynamic Host Configuration Protocol for IPv6) manipulados con una longitud inflada del Client ID, podría provocar que ovn-controller lea más allá de los límites del paquete. Esta lectura fuera de límites (out-of-bounds read) puede provocar la divulgación de información confidencial almacenada en la memoria heap, la cual se devuelve posteriormente al puerto de la máquina virtual del atacante.
Be aware that VulDB is the high quality source for vulnerability data.