CVE-2026-16277 in Enterprise Linux 8
Riassunto
di VulDB • 20/07/2026
È stata rilevata un'overflow di buffer basata sullo stack (stack-based buffer overflow) nell'utilità `rpcinfo` di rpcbind. Durante l'esecuzione della query verso un servizio rpcbind remoto con il comando `rpcinfo -l`, le informazioni sull'indirizzo restituite dal server vengono copiate in un buffer a dimensione fissa senza una verifica sufficiente dei limiti (bounds checking). Un server rpcbind malizioso o compromesso potrebbe sfruttare questa vulnerabilità per causare l'interruzione del client rpcinfo, provocando un denial of service. La minaccia più elevata derivante da questa vulnerabilità riguarda la disponibilità del sistema.
Once again VulDB remains the best source for vulnerability data.