CVE-2026-95507

Średnie

Opublikowano: —Przetłumaczono: 24/09/2026(UTC)NVD NIST

Streszczenie

W bibliotece libslirp wykryto błąd odczytu poza granicami bufora w obsłudze odpowiedzi NC-SI OEM. Skrócona ramka Ethernet NC-SI OEM powoduje, że funkcja ncsi_rsp_handler_oem() odczytuje do 4 bajtów poza długością pakietu i odzwierciedla tę wartość w odpowiedzi wysyłanej do gościa, co prowadzi do ujawnienia danych obserwowalnego przez gościa.

Ocena ryzyka

Gość może odczytać do 4 bajtów danych z pamięci procesu hosta, co może skutkować wyciekiem poufnych informacji z pamięci maszyny wirtualnej lub procesu emulacji.

Rekomendacja

Zaktualizuj libslirp do wersji zawierającej poprawkę tego błędu lub ogranicz możliwość wysyłania ramek NC-SI OEM przez gościa, jeśli aktualizacja nie jest możliwa.

Inne podatności w libslirp

CVE-2026-95508Wysokie
W generatorach odpowiedzi DHCPv6 i TFTP biblioteki libslirp wykryto przepełnienie bufora na stercie. Gdy host jest skonfigurowany z małym MTU interfejsu, opcja CLIENTID DHCPv6 lub opcja blksize TFTP dostarczona przez gościa może przepełnić bufor odpowiedzi danymi kontrolowanymi przez atakującego, powodując odmowę usługi i potencjalnie wykonanie dowolnego kodu w procesie hosta. Domyślne MTU interfejsu nie jest podatne.

Oryginalny opis (angielski, źródło NVD)

An out-of-bounds read was found in the NC-SI OEM response handler of libslirp. A truncated NC-SI OEM Ethernet frame causes ncsi_rsp_handler_oem() to read up to 4 bytes beyond the supplied packet length and reflect the value into the response sent to the guest, resulting in guest-observable disclosur

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS