CVE-2026-16461

Nome do Software Vulnerável e Versões Afetadas rpcbind (versões afetadas não especificadas)

Description Um estouro de buffer baseado em pilha existe no utilitário rpcinfo. Ao operar no modo curto através do comando rpcinfo -s, a função rpcbdump() grava números de versão de uma resposta RPCBPROC DUMP remota em um buffer de pilha de tamanho fixo sem realizar a verificação de limites. Isso pode resultar em um travamento ou negação de serviço para o cliente rpcinfo caso ele seja utilizado contra um endpoint rpcbind malicioso ou comprometido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.