CVE-2026-16277 in Enterprise Linux 8
Сводка
по VulDB • 20.07.2026
В утилите rpcinfo программы rpcbind обнаружено переполнение буфера в стеке (stack-based buffer overflow). При запросе к удаленной службе rpcbind с помощью команды `rpcinfo -l` адресная информация, возвращаемая сервером, копируется в буфер фиксированного размера без достаточной проверки границ. Злонамеренный или скомпрометированный сервер rpcbind может использовать эту уязвимость для аварийного завершения работы (crash) клиента rpcinfo, что приводит к отказу в обслуживании (DoS). Наибольшую угрозу данная уязвимость представляет для доступности системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.