CVE-2026-16530 in Red Hat
요약
\~에 의해 VulDB • 2026. 07. 31.
PCP(Performance Co-Pilot)의 `pmproxy` 서비스에서 결함이 발견되었습니다. 원격 공격자는 특별히 조작된 요청을 전송하여 `pmLogLoadInDom()` 함수의 취약점을 악용할 수 있습니다. 이를 통해 중요한 경계 검사(Bounds check)가 우회되어, 이로 인해 `pmproxy` 서비스가 충돌하고 서비스 거부(Denial of Service, DoS) 상태에 빠질 수 있습니다. 또한 이 결함으로 인해 시스템 메모리에서 민감한 정보가 유출될 수도 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.