CVE-2026-115449
NiskieCVSS 3.5Streszczenie
W bibliotece libslirp wykryto błąd polegający na tym, że podczas obsługi żądań ICMP echo długość odpowiedzi nie jest aktualizowana do rzeczywistych danych otrzymanych od hosta. W sytuacji, gdy standardowy socket ICMP jest niedostępny, ta niezgodność długości powoduje ujawnienie gościowi prawdziwego adresu IP hosta w odpowiedzi echo, co narusza izolację NAT zapewnianą przez sieć w trybie użytkownika.
Ocena ryzyka
Ujawnienie prawdziwego adresu IP hosta maszynie gościa może pozwolić na obejście izolacji sieciowej i ułatwić dalsze ataki lub rozpoznanie infrastruktury. Ryzyko dotyczy środowisk korzystających z libslirp do emulacji sieci w trybie użytkownika.
Rekomendacja
Zaktualizuj libslirp do wersji zawierającej poprawkę lub ogranicz korzystanie z trybu sieci użytkownika w scenariuszach o podwyższonym ryzyku. Monitoruj komunikację ICMP między gościem a hostem pod kątem nietypowych odpowiedzi.
Inne podatności w libslirp
Zobacz wszystkie- CVE-2026-95507Średnie
W bibliotece libslirp wykryto błąd odczytu poza granicami bufora w obsłudze odpowiedzi NC-SI OEM. Skrócona ramka Ethernet NC-SI OEM powoduje, że funkcja ncsi_rsp_handler_oem() odczytuje do 4 bajtów poza długością pakietu i odzwierciedla tę wartość w odpowiedzi wysyłanej do gościa, co prowadzi do ujawnienia danych obserwowalnego przez gościa.
- CVE-2026-95508Wysokie
W generatorach odpowiedzi DHCPv6 i TFTP biblioteki libslirp wykryto przepełnienie bufora na stercie. Gdy host jest skonfigurowany z małym MTU interfejsu, opcja CLIENTID DHCPv6 lub opcja blksize TFTP dostarczona przez gościa może przepełnić bufor odpowiedzi danymi kontrolowanymi przez atakującego, powodując odmowę usługi i potencjalnie wykonanie dowolnego kodu w procesie hosta. Domyślne MTU interfejsu nie jest podatne.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libslirp. When handling ICMP echo requests, the reply length is not updated to match the actual data received from the host. Under specific conditions where the normal ICMP socket is unavailable, this length mismatch causes the host's real IP address to be leaked to the guest in the echo reply, breaking the NAT isolation that user-mode networking is expected to provide.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS