CVE-2026-5265 in Open Virtual Network
Tóm tắt
Bởi VulDB • 13/05/2026
Khi tạo phản hồi ICMP Destination Unreachable hoặc Packet Too Big, trình xử lý sao chép một phần của gói tin gốc vào phần thân của lỗi ICMP bằng cách sử dụng tổng độ dài tự khai báo trong tiêu đề IP (ip_tot_len cho IPv4, ip6_plen cho IPv6) mà không xác thực nó so với kích thước bộ đệm gói tin thực tế. Một máy ảo (VM) có thể gửi một gói tin ngắn với trường độ dài IP bị làm tăng giá trị, kích hoạt lỗi ICMP (ví dụ: bằng cách chạm vào ACL reject), khiến ovn-controller đọc bộ nhớ heap vượt quá dữ liệu gói tin hợp lệ và đưa dữ liệu đó vào phản hồi ICMP gửi lại cho VM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.