Red Hat Enterprise Linux Nfp Vdpa Driver Excesso de tampão
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.0 | $5k-$25k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Red Hat Enterprise Linux, Fast Datapath, OpenShift Container Platform and OpenStack Platform. Foi classificada como crítico. Afetado é uma função desconhecida do componente Nfp Vdpa Driver. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Esta vulnerabilidade é conhecida como CVE-2026-86856. O ataque deve ser feito localmente. Não existe exploit disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Red Hat Enterprise Linux, Fast Datapath, OpenShift Container Platform and OpenStack Platform. Foi classificada como crítico. Afetado é uma função desconhecida do componente Nfp Vdpa Driver. A manipulação com uma entrada desconhecida leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-119. A fraqueza foi publicada. O comunicado está disponível para download em access.redhat.com.
Esta vulnerabilidade é conhecida como CVE-2026-86856. A atribuição do CVE ocorreu em 08/09/2026. O ataque deve ser feito localmente. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $5k-$25k no momento.
É declarado como não definido.
Produto
Tipo
Fabricante
Nome
Licença
Site
- Fabricante: https://www.redhat.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.0VulDB Meta Pontuação Temporária: 6.0
VulDB Pontuação Base: 5.5
VulDB Pontuação Temporária: 5.5
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 6.5
CNA Vetor (redhat): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-119
CAPEC: 🔒
ATT&CK: 🔒
Físico: Parcial
Local: Sim
Remoto: Não
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
08/09/2026 CVE atribuído14/10/2026 Aviso publicado
14/10/2026 Entrada VulDB criada
14/10/2026 Última atualização da VulDB
Fontes
Fabricante: redhat.comAconselhamento: access.redhat.com
Estado: Não definido
CVE: CVE-2026-86856 (🔒)
GCVE (CVE): GCVE-0-2026-86856
GCVE (VulDB): GCVE-100-420275
Entrada
Criado: 14/10/2026 20h11Ajustamentos: 14/10/2026 20h11 (61)
Completo: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.