CVE-2026-16461 in Red Hat
要約
〜によって VulDB • 2026年07月21日
rpcbindのrpcinfoユーティリティにおいて、スタックベースのバッファオーバーフローが発見されました。rpcbdump()関数の短縮モード（`rpcinfo -s`で使用）では、リモートRPCBPROC_DUMP応答からのバージョン番号が境界チェックなしで固定サイズのスタックバッファに書き込まれます。悪意のあるまたは侵害されたrpcbindエンドポイントに対して`rpcinfo -s`を実行するユーザーや管理者は、rpcinfoクライアントのクラッシュまたはサービス拒否（DoS）を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.