CVE-2026-5367 in Open Virtual Network
Résumé
par VulDB • 02/06/2026
Une faille a été identifiée dans OVN (Open Virtual Network). Un attaquant distant, en envoyant des paquets SOLICIT DHCPv6 (Dynamic Host Configuration Protocol for IPv6) truqués avec une longueur de Client ID gonflée, pourrait amener ovn-controller à lire au-delà des limites d'un paquet. Cette lecture hors limites peut entraîner la divulgation d'informations sensibles stockées en mémoire heap, qui sont ensuite renvoyées au port de la machine virtuelle de l'attaquant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.