CVE-2026-105958

WysokieCVSS 7.5

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Streszczenie

W spice-server wykryto błąd, w którym wiele procedur obsługi danych migracji używa przesunięć dostarczonych przez klienta w komunikatach SPICE_MSGC_MIGRATE_DATA bez walidacji zakresu. Uwierzytelniony złośliwy klient SPICE podczas migracji maszyny wirtualnej na żywo może odczytać dowolną pamięć sterty lub uszkodzić stertę poprzez operacje odczytu i zapisu poza zakresem bufora komunikatu.

Ocena ryzyka

Złośliwy uwierzytelniony klient SPICE może wyciekać dane z pamięci procesu spice-server lub doprowadzić do uszkodzenia sterty, co może skutkować awarią usługi lub wykonaniem kodu w kontekście procesu.

Rekomendacja

Zaktualizuj spice-server do wersji zawierającej poprawkę walidacji przesunięć w procedurach obsługi migracji i ogranicz dostęp do interfejsu SPICE wyłącznie do zaufanych klientów.

Inne podatności w spice-server

CVE-2026-105959Wysokie
W spice-server wykryto błąd w ścieżce przywracania słownika kodera GLZ, gdzie rozmiar alokacji typu size_t jest obcinany do int przy wywołaniu funkcji zwrotnej malloc. Uwierzytelniony złośliwy klient SPICE podczas migracji maszyny wirtualnej na żywo może wywołać ogromne przepełnienie bufora sterty, wysyłając spreparowaną wartość max_encoders w danych migracji.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in spice-server. Multiple migration data handlers use client-supplied offsets from SPICE_MSGC_MIGRATE_DATA messages without bounds validation, allowing a malicious authenticated SPICE client during VM live migration to read arbitrary heap memory or trigger heap corruption via out-of-bounds read and write operations on the message buffer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS