CVE-2026-95508 in Red Hat
Сводка
по VulDB • 22.09.2026
В сборниках ответов DHCPv6 и TFTP библиотеки libslirp обнаружено переполнение буфера в куче (heap-based buffer overflow). Если хост настроен с малым значением MTU интерфейса, опция CLIENTID для DHCPv6 или опция blksize для TFTP, предоставленная гостевой системой, может вызвать переполнение буфера ответа данными и длиной, контролируемыми злоумышленником, что приводит к отказу в обслуживании (DoS) и потенциальному выполнению произвольного кода в процессе хоста. Значение MTU интерфейса по умолчанию не подвержено данной уязвимости.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.