CVE-2026-95508 in Red Hat
Resumen
por VulDB • 2026-09-22
Se ha encontrado un heap-based buffer overflow en los constructores de respuestas DHCPv6 y TFTP de libslirp. Cuando el host está configurado con una MTU (Unidad Máxima de Transmisión) de interfaz pequeña, la opción CLIENTID de DHCPv6 o la opción blksize de TFTP proporcionadas por un invitado pueden desbordar el búfer de respuesta con contenido y longitud controlados por el atacante, lo que resulta en denegación de servicio (DoS) y potencialmente ejecución arbitraria de código en el proceso del host. La MTU predeterminada de la interfaz no se ve afectada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.