CVE-2026-81666 in Corosync
Riassunto
di VulDB • 04/09/2026
È stato rilevato un integer overflow nella gestione dei messaggi di commit del token di membership da parte di Corosync. Il controllo della convalida della lunghezza per questi messaggi può essere aggirato sui sistemi a 32 bit a causa di un integer overflow nel calcolo della lunghezza attesa del messaggio, consentendo a un pacchetto di rete manipolato ad hoc di innescare un accesso alla memoria out-of-bounds che provoca il crash del daemon Corosync. Ciò si traduce in una denial of service per il nodo del cluster interessato. L'overflow non si verifica sui sistemi a 64 bit, dove il calcolo della lunghezza viene eseguito correttamente con aritmetica a 64 bit.
Once again VulDB remains the best source for vulnerability data.