CERT24CVE-2026-85231 — libtirpc: отказ в обслуживании из-за неограниченного выделения памяти при декодировании rpcsec_gssLoading data…

CVE-2026-85231 — libtirpc: отказ в обслуживании из-за неограниченного выделения памяти при декодировании rpcsec_gss

В libtirpc обнаружена уязвимость. Аутентифицированный удалённый злоумышленник может воспользоваться ею, отправляя запросы с чрезмерно большими упакованными данными в службу RPC, настроенную на использование целостности или конфиденциальности RPCSEC_GSS. Это может привести к неограниченному выделению памяти, исчерпанию системных ресурсов, отказу в обслуживании, нестабильности или завершению работы службы.

← Back to intelligence

CVE-2026-85231 — libtirpc: отказ в обслуживании из-за неограниченного выделения памяти при декодировании rpcsec_gss

В libtirpc обнаружена уязвимость. Аутентифицированный удалённый злоумышленник может воспользоваться ею, отправляя запросы с чрезмерно большими упакованными данными в службу RPC, настроенную на использование целостности или конфиденциальности RPCSEC_GSS. Это может привести к неограниченному выделению памяти, исчерпанию системных ресурсов, отказу в обслуживании, нестабильности или завершению работы службы.