CVE-2026-85977
ŚrednieCVSS 5.3Streszczenie
W bibliotece libtirpc wykryto podatność polegającą na nieograniczonym dekodowaniu odpowiedzi PMAPPROC_DUMP. Zdalny atakujący może wysłać specjalnie spreparowane odpowiedzi do aplikacji klienckiej używającej funkcji pmap_getmaps() wobec hosta kontrolowanego przez atakującego, powodując nadmierną alokację pamięci i CPU oraz odmowę usługi (DoS) po stronie procesu klienta.
Ocena ryzyka
Klient korzystający z pmap_getmaps() może zostać zmuszony do wyczerpania zasobów i przestać działać, co może zakłócić usługi zależne od RPC.
Rekomendacja
Zastosuj dostępne aktualizacje libtirpc zawierające poprawkę lub ogranicz zaufanie do hostów, z którymi łączy się klient pmap_getmaps().
Inne podatności w libtirpc
Zobacz wszystkie- CVE-2026-85231Średnie
W bibliotece libtirpc wykryto podatność umożliwiającą uwierzytelnionemu zdalnemu atakującemu wysyłanie nadmiernie dużych opakowanych żądań danych do usługi RPC skonfigurowanej z integralnością lub prywatnością RPCSEC_GSS. Prowadzi to do nieograniczonej alokacji pamięci i odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych, powodując niestabilność lub zakończenie usługi.
- CVE-2021-46828Wysokie
W bibliotece libtirpc przed wersją 1.3.3rc1 zdalni atakujący mogą wyczerpać deskryptory plików procesu używającego libtirpc z powodu nieprawidłowej obsługi bezczynnych połączeń TCP. Może to prowadzić do nieskończonej pętli svc_run bez akceptowania nowych połączeń.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in libtirpc. A remote attacker can exploit this vulnerability by sending specially crafted PMAPPROC_DUMP replies to a client application that uses the pmap_getmaps() function against an attacker-controlled host. This unbounded decoding can lead to excessive memory and CPU allocation, causing the client process to experience a Denial of Service (DoS) due to resource exhaustion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS