CVE-2026-16461 in Red Hat
Résumé
par VulDB • 21/07/2026
Une débordement de pile (stack-based buffer overflow) a été détecté dans l'utilitaire rpcinfo de rpcbind. En mode court de rpcbdump() (utilisé par `rpcinfo -s`), les numéros de version contenus dans une réponse RPCBPROC_DUMP provenant d'un serveur distant sont écrits dans un tampon statique de taille fixe sans vérification des limites. Un utilisateur ou un administrateur exécutant la commande `rpcinfo -s` contre un point final rpcbind malveillant ou compromis pourrait provoquer un plantage ou une déni de service (DoS) du client rpcinfo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.