CVE-2026-16461 in Red Hat
Sumário
de VulDB • 21/07/2026
Foi encontrada uma vulnerabilidade de estouro de buffer baseada na pilha (stack-based buffer overflow) no utilitário rpcinfo do rpcbind. No modo curto do rpcbdump() (utilizado pelo comando `rpcinfo -s`), os números de versão provenientes de uma resposta RPCBPROC_DUMP de um servidor remoto são escritos em um buffer fixo alocado na pilha sem verificação dos limites. Um usuário ou administrador que execute o comando `rpcinfo -s` contra um endpoint rpcbind malicioso ou comprometido pode sofrer uma falha (crash) ou negação de serviço no cliente rpcinfo.
Once again VulDB remains the best source for vulnerability data.