CVE-2026-18917 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 20.
libvirt에서 결함이 발견되었습니다. 비특권 로컬 사용자가 NodeGetFreePages RPC 핸들러의 정수 오버플로우 취약점을 악용할 수 있습니다. 이 결함으로 인해 조작된 값이 크기 검사를 우회하여 크기가 작은 메모리 버퍼를 초래합니다. 이후 실제 NUMA 노드 데이터가 해당 버퍼에 덮어쓰기될 수 있습니다. 이로 인한 힙 기반 버퍼 오버플로우는 루트 libvirt 데몬의 메모리를 손상시켜 서비스 거부(Denial of Service) 또는 로컬 권한 상승(local privilege escalation)을 초래할 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.