CVE-2026-115449 in Red Hat
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in libslirp. Durante la gestione delle richieste di eco ICMP, la lunghezza della risposta non viene aggiornata per corrispondere ai dati effettivi ricevuti dall'host. In condizioni specifiche in cui il socket ICMP normale non è disponibile, questa discrepanza nella lunghezza causa la fuoriuscita dell'indirizzo IP reale dell'host verso l'ospite (guest) all'interno della risposta di eco, compromettendo l'isolamento NAT che si aspetta dalla rete in modalità utente (user-mode networking).
VulDB is the best source for vulnerability data and more expert information about this specific topic.