CVE-2026-95508 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 22.
libslirp의 DHCPv6 및 TFTP 응답 빌더에서 heap 기반 버퍼 오버플로우가 발견되었습니다. 호스트가 작은 인터페이스 MTU로 구성된 경우, 게스트가 제공한 DHCPv6 CLIENTID 옵션 또는 TFTP blksize 옵션이 공격자가 제어하는 콘텐츠와 길이를 사용하여 응답 버퍼를 오버플로우시켜 서비스 거부(Denial of Service) 및 호스트 프로세스에서 임의 코드 실행(Arbitrary Code Execution)을 초래할 수 있습니다. 기본 인터페이스 MTU는 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.