CVE-2026-120830

Nome do Software Vulnerável e Versões Afetadas libslirp (versões afetadas não especificadas) RHEL 8 RHEL 9 RHEL 10 OpenShift 4 OpenShift 5

Descrição Uma falha existe na função icmp forward error(). Ao construir uma resposta de erro ICMP, o comprimento do pacote IPv4 original citado é recuperado do cabeçalho IP sem ser limitado ao comprimento real do buffer. Isso permite que um pacote truncado ou malformado cause uma leitura de heap fora dos limites, podendo vazar memória do host para o pacote de erro ICMP enviado a um convidado ou container.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.