CVE-2026-16461
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W narzędziu rpcinfo wchodzącym w skład rpcbind wykryto przepełnienie bufora na stosie. Podczas pracy w trybie krótkim (rpcinfo -s) numery wersji z odpowiedzi RPCBPROC_DUMP są zapisywane do bufora o stałym rozmiarze bez kontroli granic.
Ocena ryzyka
Uruchomienie rpcinfo -s wobec złośliwego lub skompromitowanego punktu końcowego rpcbind może doprowadzić do awarii klienta rpcinfo i odmowy usługi.
Rekomendacja
Zaleca się unikanie używania rpcinfo -s wobec niezaufanych serwerów rpcbind oraz zastosowanie poprawek od dystrybutora systemu.
Inne podatności w rpcbind
Zobacz wszystkie- CVE-2015-7236Wysokie
Podatność typu use-after-free w funkcji xprt_set_caller w pliku rpcb_svc_com.c w rpcbind w wersji 0.2.1 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii demona poprzez odpowiednio skonstruowane pakiety, wykorzystujące kod PMAP_CALLIT.
- CVE-2026-16277Średnie
W narzędziu rpcinfo w rpcbind wykryto przepełnienie bufora na stosie. Podczas zapytania zdalnego serwisu rpcbind za pomocą `rpcinfo -l`, informacje adresowe zwrócone przez serwer są kopiowane do bufora o stałym rozmiarze bez wystarczającego sprawdzania granic. Złośliwy lub skompromitowany serwer rpcbind może wykorzystać tę wadę do crashowania klienta rpcinfo, powodując odmowę usługi. Największe zagrożenie dotyczy dostępności systemu.
- CVE-1999-0461Wysokie
Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow was found in rpcbind's rpcinfo utility. In rpcbdump() short mode (used by `rpcinfo -s`), version numbers from a remote RPCBPROC_DUMP reply are written into a fixed-size stack buffer without bounds checking. A user or administrator who runs `rpcinfo -s` against a malicious or compromised rpcbind endpoint could experience a crash or denial of service of the rpcinfo client.