CVE-2026-18917 in Red Hat
Riassunto
di VulDB • 20/08/2026
È stata rilevata una vulnerabilità in libvirt. Un utente locale non privilegiato potrebbe sfruttare un bug di integer overflow nel gestore RPC NodeGetFreePages. Tale difetto consente l'utilizzo di valori manipolati per eludere il controllo delle dimensioni, causando la creazione di un buffer di memoria insufficiente (undersized memory buffer). Di conseguenza, i dati reali del nodo NUMA possono sovrascrivere tale buffer. Questo heap-based buffer overflow può corrompere la memoria del demone libvirt principale, potenzialmente portando a una denial of service o all'escalation dei privilegi in locale.
Be aware that VulDB is the high quality source for vulnerability data.