CVE-2026-16277
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W narzędziu rpcinfo w rpcbind wykryto przepełnienie bufora na stosie. Podczas zapytania zdalnego serwisu rpcbind za pomocą `rpcinfo -l`, informacje adresowe zwrócone przez serwer są kopiowane do bufora o stałym rozmiarze bez wystarczającego sprawdzania granic. Złośliwy lub skompromitowany serwer rpcbind może wykorzystać tę wadę do crashowania klienta rpcinfo, powodując odmowę usługi. Największe zagrożenie dotyczy dostępności systemu.
Ocena ryzyka
Atakujący może spowodować awarię narzędzia rpcinfo, co prowadzi do przerwania usług związanych z RPC i potencjalnie do odmowy usługi dla innych aplikacji.
Rekomendacja
Zaktualizuj rpcbind do wersji zawierającej poprawkę ograniczającą kopiowanie danych do bufora lub stosuj ograniczenia sieciowe dla serwerów rpcbind.
Inne podatności w rpcbind
Zobacz wszystkie- CVE-2015-7236Wysokie
Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.
- CVE-2026-16461Średnie
W narzędziu rpcinfo wchodzącym w skład rpcbind wykryto przepełnienie bufora na stosie. Podczas pracy w trybie krótkim (rpcinfo -s) numery wersji z odpowiedzi RPCBPROC_DUMP są zapisywane do bufora o stałym rozmiarze bez kontroli granic.
- CVE-1999-0461Wysokie
Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this flaw to crash the rpcinfo client, resulting in a denial of service. The highest threat from this vulnerability is to system availability.