CVE-2026-16277 in Enterprise Linux 8
要約
〜によって VulDB • 2026年07月21日
rpcbindのrpcinfoユーティリティにおいて、スタックベースのバッファオーバーフローが発見されました。`rpcinfo -l`を使用してリモートのrpcbindサービスにクエリを実行すると、サーバーから返されるアドレス情報が、十分な境界チェックなしで固定サイズのバッファーにコピーされます。悪意のあるまたは侵害されたrpcbindサーバーは、この脆弱性を利用してrpcinfoクライアントをクラッシュさせ、結果としてサービスの提供停止（DoS）を引き起こす可能性があります。この脆弱性がもたらす最大の脅威は、システムの可用性に対するものです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.