CVE-2026-81666

Nome do Software Vulnerável e Versões Afetadas Corosync (versões afetadas não especificadas)

Description Um estouro de inteiro ocorre no processamento de mensagens de token de confirmação de associação. Em sistemas de 32 bits, a verificação de validação de comprimento para essas mensagens pode ser ignorada porque o cálculo do comprimento esperado da mensagem sofre um estouro de inteiro. Isso permite que um pacote de rede especialmente criado desencadeie um acesso à memória fora dos limites, fazendo com que o daemon Corosync trave e resulte em uma negação de serviço para o nó do cluster afetado. Este problema não afeta sistemas de 64 bits, pois eles utilizam aritmética de 64 bits para o cálculo do comprimento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.