CVE-2026-95508

Nome do Software Vulnerável e Versões Afetadas libslirp (versões afetadas não especificadas)

Descrição Um estouro de buffer baseado em heap foi encontrado nos construtores de resposta DHCPv6 e TFTP. Isso ocorre quando o host é configurado com um MTU (Maximum Transmission Unit - Unidade Máxima de Transmissão) de interface pequeno, que é o tamanho máximo de um pacote que pode ser enviado em uma única transação de rede. Um convidado pode fornecer uma opção CLIENTID de DHCPv6 ou uma opção blksize de TFTP especialmente formatadas para transbordar o buffer de resposta com conteúdo e comprimento controlados. Isso pode resultar em negação de serviço e, potencialmente, na execução de código arbitrário no processo do host.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.