PT-2026-121666

CVE-2026-115449

·

Publicado

2026-10-22

·

Atualizado

2026-10-23

Descrição por

CVSS 3.1
3.5
Baixa
MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas libslirp (versões afetadas não especificadas)
Descrição Existe um problema ao lidar com solicitações de eco ICMP, no qual o comprimento da resposta não é atualizado para corresponder aos dados reais recebidos do host. Em cenários onde o socket ICMP normal não está disponível, essa divergência de comprimento permite que o endereço IP real do host seja vazado para o convidado na resposta de eco, comprometendo o isolamento NAT (Network Address Translation) fornecido pelo networking em modo de usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾