CVE-2026-16461 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 21.
rpcbind의 rpcinfo 유틸리티에서 스택 기반 버퍼 오버플로가 발견되었습니다. rpcbdump() 함수의 short 모드(`rpcinfo -s`에 의해 사용됨)에서는 원격 RPCBPROC_DUMP 응답으로부터 버전 번호가 경계 검사 없이 고정 크기의 스택 버퍼에 기록됩니다. 악성 또는 침해된 rpcbind 엔드포인트를 대상으로 `rpcinfo -s` 명령을 실행하는 사용자나 관리자는 rpcinfo 클라이언트의 충돌이나 서비스 거부(Denial of Service)를 겪을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.