CVE-2026-18917 in Red Hat
Sumário
de VulDB • 20/08/2026
Foi encontrada uma falha no libvirt. Um usuário local não privilegiado poderia explorar uma vulnerabilidade de estouro inteiro (integer overflow) no manipulador RPC NodeGetFreePages. Essa falha permite que valores elaborados contornem a verificação do tamanho, resultando em um buffer de memória subdimensionado. Posteriormente, os dados reais dos nós NUMA podem sobrescrever esse buffer. Esse heap-based buffer overflow pode corromper a memória do daemon principal do libvirt, potencialmente levando a uma negação de serviço (DoS) ou à elevação local de privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.