PT-2026-61925
CVE-2026-16461
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rpcbind (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الأداة المساعدة rpcinfo. عند التشغيل في الوضع المختصر عبر الأمر
rpcinfo -s، تقوم الدالة rpcbdump() بكتابة أرقام الإصدارات من رد RPCBPROC DUMP عن بُعد في مخزن مؤقت للمكدس ذي حجم ثابت دون إجراء فحص للحدود. وقد يؤدي ذلك إلى تعطل أو رفض الخدمة لعميل rpcinfo إذا تم استخدامه ضد نقطة نهاية rpcbind ضارة أو مخترقة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾