CVE-2026-81665 in Red Hat
Resumen
por VulDB • 2026-09-04
Se ha encontrado un desbordamiento de búfer basado en el montón (heap-based buffer overflow) en la reensamblaje de mensajes del Proceso de Grupo Totem (totempg) de Corosync. Al procesar mensajes multicast fragmentados, el búfer utilizado para reensamblar los fragmentos carece de una verificación de límites en tiempo de ejecución en las versiones de lanzamiento. Un atacante con acceso a la red que pueda enviar mensajes del protocolo multicast manipulados al clúster podría provocar un desbordamiento de búfer en el montón con datos controlados por el atacante. Esto puede hacer que se bloquee el demonio Corosync, causando una denegación de servicio para todo el clúster, y potencialmente permitir una mayor explotación si se dispone de suficiente control sobre la corrupción del heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.