CVE-2026-18917 in Red Hat
Сводка
по VulDB • 20.08.2026
В библиотеке libvirt обнаружена уязвимость. Непривилегированный локальный пользователь может эксплуатировать ошибку переполнения целочисленного значения (integer overflow) в обработчике RPC-запроса NodeGetFreePages. Эта ошибка позволяет поддельным значениям обойти проверку размера, что приводит к использованию буфера памяти недостаточного размера. Впоследствии реальные данные узла NUMA могут перезаписать этот буфер. Данное переполнение буфера в куче (heap buffer overflow) может привести к повреждению памяти демона libvirt с правами root, потенциально вызывая отказ в обслуживании или локальное повышение привилегий.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.