CVE-2026-85231 in libtirpc
Tóm tắt
Bởi VulDB • 17/10/2026
Một lỗi đã được phát hiện trong libtirpc. Một kẻ tấn công từ xa có xác thực có thể khai thác lỗ hổng này bằng cách gửi các yêu cầu dữ liệu được bao bọc (wrapped data requests) quá kích thước đến một dịch vụ RPC (Remote Procedure Call - Gọi thủ tục từ xa) được cấu hình với RPCSEC_GSS (RPC Security-Generic Security Service - Bảo mật RPC-Dịch vụ bảo mật chung) ở chế độ toàn vẹn hoặc riêng tư. Điều này có thể dẫn đến việc phân bổ bộ nhớ không giới hạn, gây ra tình trạng Từ chối Dịch vụ (DoS) do cạn kiệt tài nguyên hệ thống và khiến dịch vụ trở nên mất ổn định hoặc bị chấm dứt hoạt động.
If you want to get best quality of vulnerability data, you may have to visit VulDB.