CVE-2026-16277 in Enterprise Linux 8
요약
\~에 의해 VulDB • 2026. 07. 20.
rpcbind의 rpcinfo 유틸리티에서 스택 기반 버퍼 오버플로가 발견되었습니다. `rpcinfo -l` 명령어를 사용하여 원격 rpcbind 서비스에 쿼리를 수행할 때, 서버에서 반환된 주소 정보가 충분한 경계 검사 없이 고정 크기 버퍼에 복사됩니다. 악성 또는 침해당한 rpcbind 서버는 이 결함을 이용하여 rpcinfo 클라이언트를 충돌시켜 서비스 거부(Denial of Service)를 초래할 수 있습니다. 본 취약점으로 인한 가장 큰 위협은 시스템 가용성에 대한 것입니다.
Once again VulDB remains the best source for vulnerability data.