مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.4
CVE-2026-120830تحقق من التصحيح

Libslirp: libslirp: قراءة من الذاكرة الديناميكية (heap) خارج الحدود في دالة icmp_forward_error() تؤدي إلى كشف المعلومات

Red Hat Red Hat Enterprise Linux 10قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في libslirp ضمن دالة icmp_forward_error(). عند بناء استجابة خطأ ICMP، تم أخذ طول حزمة IPv4 الأصلية المقتبسة من ترويسة IP دون تقييدها بطول المخزن المؤقت الفعلي. قد تتسبب حزمة مبتورة أو مصممة بشكل سيء في حدوث قراءة من الذاكرة الديناميكية خارج الحدود، مما يؤدي إلى تسريب ذاكرة المضيف داخل حزمة خطأ ICMP المُعادة إلى نظام ضيف أو حاوية.

المعالجة

المراجع

Esc