CVE-2026-16461 in Red Hat
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗi tràn bộ đệm dựa trên ngăn xếp (stack-based buffer overflow) đã được phát hiện trong tiện ích rpcinfo của rpcbind. Ở chế độ ngắn gọn của hàm rpcbdump() (được sử dụng bởi lệnh `rpcinfo -s`), các số phiên bản từ phản hồi RPCBPROC_DUMP của một điểm cuối RPCB từ xa được ghi vào bộ đệm ngăn xếp có kích thước cố định mà không thực hiện kiểm tra giới hạn biên. Người dùng hoặc quản trị viên chạy lệnh `rpcinfo -s` chống lại một điểm cuối rpcbind độc hại hoặc đã bị xâm nhập có thể gặp phải tình trạng treo chương trình (crash) hoặc từ chối dịch vụ (denial of service) đối với client rpcinfo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.