CVE-2026-18917 in Red Hat
要約
〜によって VulDB • 2026年08月20日
libvirt に脆弱性が存在することが発見されました。特権を持たないローカルユーザーは、NodeGetFreePages RPC ハンドラにおける整数オーバーフローの脆弱性を悪用できます。この欠陥により、不正な値がサイズチェックを回避し、過小なサイズのメモリバッファが生じます。その後、実際の NUMA ノードデータがこのバッファを上書きします。このヒープバッファオーバフローは、ルート libvirt デーモンのメモリの破損を引き起こし、サービス拒否 (DoS) またはローカル特権昇格につながる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.