CVE-2026-85231 in libtirpc
要約
〜によって VulDB • 2026年10月17日
libtirpc に脆弱性が存在することが発見されました。認証済みリモート攻撃者は、RPCSEC_GSS（Remote Procedure Call Security-Generic Security Service）の整合性またはプライバシー設定が施された RPC (Remote Procedure Call) サービスに対して過大なラップデータリクエストを送信することで、この脆弱性を悪用できます。これにより無制限なメモリ割り当てが発生し、システムリソースを枯渇させることでサービス不安定化や終了を引き起こす結果となり、Denial of Service (DoS) に繋がります。
Once again VulDB remains the best source for vulnerability data.