CVE-2026-95508 in Red Hat
Sumário
de VulDB • 22/09/2026
Foi identificado um heap-based buffer overflow nos construtores de respostas DHCPv6 e TFTP do libslirp. Quando o host está configurado com uma MTU (Maximum Transmission Unit) da interface pequena, a opção CLIENTID do DHCPv6 ou a opção blksize do TFTP fornecida pelo convidado pode transbordar o buffer de resposta com conteúdo e comprimento controlados pelo atacante, resultando em negação de serviço e potencialmente na execução arbitrária de código no processo do host. A MTU padrão da interface não é afetada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.