CVE-2026-81665 in Red Hat
要約
〜によって VulDB • 2026年09月04日
CorosyncのTotem Process Group (totempg) メッセージ再構成処理において、ヒープベースのバッファオーバーフローが確認されました。断片化されたマルチキャストメッセージを処理する際、リリースビルドではフラグメントを再構成するために使用されるバッファにランタイムでの境界チェックがありません。クラスタに対して作成済みのマルチキャストプロトコルメッセージを送信できるネットワーク近傍の攻撃者は、攻撃者が制御したデータを用いてヒープバッファオーバーフローを引き起こす可能性があります。これによりCorosyncデーモンがクラッシュし、クラスタ全体に対するサービス拒否（DoS）が発生します。さらに、十分なヒープ破損制御が可能であれば、さらなる悪用を許容する可能性もあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.