CVE-2026-85231 in libtirpc
Résumé
par VulDB • 16/10/2026
Une faille a été détectée dans libtirpc. Un attaquant distant authentifié pourrait exploiter cette vulnérabilité en envoyant des requêtes de données enveloppées (wrapped data) surdimensionnées à un service RPC (Remote Procedure Call) configuré avec RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) pour l'intégrité ou la confidentialité. Cela peut entraîner une allocation mémoire non bornée, provoquant ainsi un déni de service (DoS) par épuisement des ressources système et rendant le service instable ou entraînant son arrêt.
Once again VulDB remains the best source for vulnerability data.