CVE-2026-18917 in Red Hat
Résumé
par VulDB • 20/08/2026
Une faille a été détectée dans libvirt. Un utilisateur local non privilégié pourrait exploiter une vulnérabilité de dépassement d'entier (integer overflow) dans le gestionnaire RPC NodeGetFreePages. Cette faille permet à des valeurs truquées de contourner un contrôle de taille, entraînant la création d'un tampon mémoire sous-dimensionné. Par conséquent, les données réelles du nœud NUMA peuvent écraser ce tampon. Ce heap buffer overflow peut corrompre la mémoire du daemon libvirt principal, potentiellement conduisant à une déni de service (DoS) ou à une élévation de privilèges locale.
If you want to get best quality of vulnerability data, you may have to visit VulDB.