PT-2026-51663
CVE-2026-9539
·
تاريخ النشر
2026-06-24
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libslirp السابقة للإصدار v4.9.2
الوصف
يوجد عيب في تجاوز الحد الأدنى للقيمة الصحيحة (underflow) وقراءة خارج نطاق الذاكرة المؤقتة (heap) في معالجة البيانات العاجلة لـ TCP (sosendoob) ضمن بيئات مضيفات برامج المحاكاة (hypervisor)، مثل QEMU. يمكن لمهاجم يمتلك امتيازات خاصة في آلة افتراضية ضيفة، ولديه صلاحيات الجذر أو CAP NET RAW، أن يسرب كميات كبيرة من ذاكرة الكومة الحساسة لعملية المضيف عن طريق إرسال شرائح TCP مصممة خصيصًا مع علامات URG ومؤشرات عاجلة (
ti urp) تم التلاعب بها.التوصيات
تحديث libslirp إلى الإصدار v4.9.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾