CVE-2026-18917

Nome do Software Vulnerável e Versões Afetadas libvirt (versões afetadas não especificadas)

Descrição Um usuário local não privilegiado pode explorar um estouro de inteiro no manipulador RPC NodeGetFreePages. Essa falha permite que valores manipulados ignorem uma verificação de tamanho, resultando em um buffer de memória subdimensionado. Consequentemente, dados de nós NUMA (Non-Uniform Memory Access, um design de memória usado em multiprocessamento) podem sobrescrever esse buffer. Esse estouro de buffer de heap pode corromper a memória do daemon root do libvirt, levando potencialmente a uma negação de serviço ou escalonamento de privilégios locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.