CERT24CVE-2026-85231 — libtirpc: teenusetõkestus piiramatu mälu eraldamise tõttu rpcsec_gss-i dekodeerimiselLoading data…

CVE-2026-85231 — libtirpc: teenusetõkestus piiramatu mälu eraldamise tõttu rpcsec_gss-i dekodeerimisel

libtirpc-is avastati viga, mida autentitud kaug-ründaja võib ära kasutada, saates RPCSEC_GSS-i tervikluse või konfidentsiaalsusega konfigureeritud RPC-teenusele ülemõõdulisi pakitud andmepäringuid. Selle tulemuseks võib olla piiramatu mälu eraldamine, süsteemiressursside ammendumisest tingitud teenusetõkestus ning teenuse ebastabiilsus või seiskumine.

← Back to intelligence

CVE-2026-85231 — libtirpc: teenusetõkestus piiramatu mälu eraldamise tõttu rpcsec_gss-i dekodeerimisel

libtirpc-is avastati viga, mida autentitud kaug-ründaja võib ära kasutada, saates RPCSEC_GSS-i tervikluse või konfidentsiaalsusega konfigureeritud RPC-teenusele ülemõõdulisi pakitud andmepäringuid. Selle tulemuseks võib olla piiramatu mälu eraldamine, süsteemiressursside ammendumisest tingitud teenusetõkestus ning teenuse ebastabiilsus või seiskumine.