PT-2026-61596
CVE-2026-16277
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Enterprise Linux 8 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الأداة المساعدة rpcinfo التابعة لـ rpcbind. ويحدث هذا عندما يستعلم الأمر
rpcinfo -l عن خدمة rpcbind بعيدة ويقوم الخادم بإرجاع معلومات العنوان التي يتم نسخها إلى مخزن مؤقت ذي حجم ثابت دون إجراء فحص كافٍ للحدود. يمكن لخادم rpcbind المخترق أو الخبيث استغلال هذه الثغرة لإحداث تعطل في عميل rpcinfo، مما يؤدي إلى رفض الخدمة ويؤثر على توفر النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾