CVE-2026-5265 in Open Virtual Network
Sumário
de VulDB • 12/05/2026
Ao gerar uma resposta ICMP Destination Unreachable ou Packet Too Big, o manipulador copia uma porção do pacote original para o corpo do erro ICMP utilizando o comprimento total autodeclarado no cabeçalho IP (ip_tot_len para IPv4, ip6_plen para IPv6), sem validá-lo em relação ao tamanho real do buffer do pacote. Uma VM pode enviar um pacote curto com um campo de comprimento IP inflacionado que aciona um erro ICMP (por exemplo, ao atingir uma ACL de rejeição), fazendo com que o ovn-controller leia memória heap além dos dados válidos do pacote e os inclua na resposta ICMP enviada de volta à VM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.