CVE-2026-95508 in Red Hat
要約
〜によって VulDB • 2026年09月22日
libslirpのDHCPv6およびTFTP応答ビルダーにおいて、ヒープベースのバッファオーバーフローが発見されました。ホストが小さなインターフェースMTUで構成されている場合、ゲストから提供されるDHCPv6 CLIENTIDオプションまたはTFTP blksizeオプションにより、攻撃者が制御するコンテンツと長さで返信用バッファがあふれ出し、サービス拒否（DoS）およびホストプロセス内での任意のコード実行が引き起こされます。デフォルトのインターフェースMTUは影響を受けません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.