CVE-2026-81665

Nome do Software Vulnerável e Versões Afetadas Corosync (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap existe na remontagem de mensagens do Totem Process Group (totempg) do Corosync. O problema ocorre durante o processamento de mensagens multicast fragmentadas, pois o buffer usado para a remontagem carece de uma verificação de limites em tempo de execução em compilações de lançamento (release builds). Um invasor adjacente à rede pode enviar mensagens de protocolo multicast especialmente manipuladas para o cluster para causar o estouro do buffer com dados controlados. Isso pode causar a falha do daemon Corosync, resultando em uma negação de serviço para todo o cluster, e pode potencialmente permitir a exploração posterior por meio de corrupção de heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.