Podatności libtirpc
3 znanych podatności CVE w libtirpc, przetłumaczonych i ocenionych.
- CVE-2026-85977Średnie
W bibliotece libtirpc wykryto podatność polegającą na nieograniczonym dekodowaniu odpowiedzi PMAPPROC_DUMP. Zdalny atakujący może wysłać specjalnie spreparowane odpowiedzi do aplikacji klienckiej używającej funkcji pmap_getmaps() wobec hosta kontrolowanego przez atakującego, powodując nadmierną alokację pamięci i CPU oraz odmowę usługi (DoS) po stronie procesu klienta.
- CVE-2026-85231Średnie
W bibliotece libtirpc wykryto podatność umożliwiającą uwierzytelnionemu zdalnemu atakującemu wysyłanie nadmiernie dużych opakowanych żądań danych do usługi RPC skonfigurowanej z integralnością lub prywatnością RPCSEC_GSS. Prowadzi to do nieograniczonej alokacji pamięci i odmowy usługi (DoS) poprzez wyczerpanie zasobów systemowych, powodując niestabilność lub zakończenie usługi.
- CVE-2021-46828Wysokie
W bibliotece libtirpc przed wersją 1.3.3rc1 zdalni atakujący mogą wyczerpać deskryptory plików procesu używającego libtirpc z powodu nieprawidłowej obsługi bezczynnych połączeń TCP. Może to prowadzić do nieskończonej pętli svc_run bez akceptowania nowych połączeń.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS