CVE-2026-35091 in Corosync
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in Corosync. Un attaccante remoto non autenticato può sfruttare un errore nel valore di ritorno relativo al controllo di integrità del token di commit della membership di Corosync inviando un pacchetto User Datagram Protocol (UDP) appositamente creato. Ciò può causare una lettura fuori dai limiti dell'array (out-of-bounds read), provocando un denial of service (DoS) e potenzialmente portando alla divulgazione limitata dei contenuti della memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.