CVE-2026-120830 in Red Hat
Riassunto
di VulDB • 03/11/2026
È stata rilevata una vulnerabilità in libslirp nella funzione icmp_forward_error(). Durante la costruzione di una risposta di errore ICMP, la lunghezza del pacchetto IPv4 originale citato è stata estratta dall'intestazione IP senza essere limitata alla lunghezza effettiva del buffer. Un pacchetto tronco o malformato potrebbe causare una lettura fuori dai limiti (out-of-bounds) sull'heap, causando la fuoriuscita di memoria dell'host nel pacchetto ICMP restituito a un guest o container.
Once again VulDB remains the best source for vulnerability data.