CVE-2026-35547

Wysokie

Opublikowano: 30/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podczas przetwarzania nagłówka przychodzącej wiadomości, libnv nieprawidłowo walidował rozmiar wiadomości. Brak walidacji umożliwia złośliwemu programowi zapisanie danych poza przydzielonym obszarem pamięci, co może prowadzić do awarii systemu lub paniki.

Ocena ryzyka

Brak odpowiedniej walidacji może pozwolić nieuprzywilejowanemu użytkownikowi na eskalację uprawnień, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację libnv do najnowszej wersji, która zawiera poprawki dotyczące walidacji rozmiaru wiadomości oraz monitorowanie systemu pod kątem nieautoryzowanych prób eskalacji uprawnień.

Inne podatności w libnv

CVE-2026-39457Wysokie
Podatność w libnv polega na braku weryfikacji, czy dostarczony deskryptor gniazda mieści się w limicie rozmiaru zestawu deskryptorów plików FD_SETSIZE (1024) podczas wymiany danych przez gniazdo. Atakujący może wymusić na aplikacji libnv alokację dużych deskryptorów plików, co może prowadzić do uszkodzenia stosu.

Oryginalny opis (angielski, źródło NVD)

When processing the header of an incoming message, libnv failed to properly validate the message size. The lack of validation allows a malicious program to write outside the bounds of a heap allocation. This can trigger a crash or system panic, and it may be possible for an unprivileged user to exploit the bug to elevate their privileges.