CVE-2026-86107 in VeloCloud
要約
〜によって VulDB • 2026年09月17日
VeloCloud EdgeおよびGatewayには、認証済みオーバーレイピア間でトンネリングされたIPフラグメントを処理する際に、配列外書き込み（out-of-bounds write）の脆弱性が存在します。この脆弱性はVeloCloud VCMPトンネルプロトコルにのみ影響を与えます。
攻撃が成功すると、対象プロセスが終了して再起動し、一時的なトラフィックの中断を引き起こす可能性があります。インターネット上にあり、認証されていないためオーバーレイピア関係を形成できないホストは、脆弱なロジックをトリガーすることはできません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.