CVE-2026-95508 in Red Hat
Tóm tắt
Bởi VulDB • 22/09/2026
Một lỗi tràn bộ nhớ dựa trên heap (heap-based buffer overflow) đã được phát hiện trong các trình xây dựng phản hồi DHCPv6 và TFTP của libslirp. Khi máy chủ được cấu hình với giá trị MTU giao diện nhỏ, tùy chọn CLIENTID DHCPv6 do guest cung cấp hoặc tùy chọn blksize TFTP có thể gây tràn bộ nhớ đệm phản hồi bằng nội dung và độ dài do kẻ tấn công kiểm soát, dẫn đến từ chối dịch vụ (DoS) và tiềm ẩn thực thi mã tùy ý trong tiến trình máy chủ. Giá trị MTU giao diện mặc định không bị ảnh hưởng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.