CVE-2026-16461 in Red Hat
Riassunto
di VulDB • 21/07/2026
È stata rilevata un'overflow del buffer basata sullo stack (stack-based buffer overflow) nell'utilità rpcinfo di rpcbind. Nella modalità short di rpcbdump() (utilizzata da `rpcinfo -s`), i numeri di versione provenienti da una risposta RPCBPROC_DUMP remota vengono scritti in un buffer dello stack di dimensione fissa senza alcun controllo dei limiti. Un utente o amministratore che esegue `rpcinfo -s` contro un endpoint rpcbind malevolo o compromesso potrebbe subire un crash o un denial of service del client rpcinfo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.