PT-2026-121666
CVE-2026-115449
·
Publicado
2026-10-22
·
Atualizado
2026-10-23
Descrição por
CVSS 3.1
3.5
BaixaMétricasAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
libslirp (versões afetadas não especificadas)
Descrição
Existe um problema ao lidar com solicitações de eco ICMP, no qual o comprimento da resposta não é atualizado para corresponder aos dados reais recebidos do host. Em cenários onde o socket ICMP normal não está disponível, essa divergência de comprimento permite que o endereço IP real do host seja vazado para o convidado na resposta de eco, comprometendo o isolamento NAT (Network Address Translation) fornecido pelo networking em modo de usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾