libslirpの脆弱性により、ホストのメモリ内容が情報漏えいするおそれ
Summary
libslirpのicmp_forward_error()に、ヒープ領域の範囲外を読み取る脆弱性が見つかりました。細工されたパケットによって、ホストのメモリ内容がゲストやコンテナに返されるICMPエラーの応答に含まれるおそれがあります。CVSSは7.4です。修正版の情報は現時点では確認できないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
libslirpのicmp_forward_error()に、ヒープ領域の範囲外を読み取る脆弱性が見つかりました。細工されたパケットによって、ホストのメモリ内容がゲストやコンテナに返されるICMPエラーの応答に含まれるおそれがあります。CVSSは7.4です。修正版の情報は現時点では確認できないため、最新の情報を確認してください。
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-120830 libslirp No fixed version in this record
- Ubuntu UBUNTU-CVE-2026-120830 libslirp No fixed version in this record
Original description The description as published by the source.
A flaw was found in libslirp in icmp_forward_error(). When building an ICMP error response, the length of the quoted original IPv4 packet was taken from the IP header without clamping it to the actual buffer length. A truncated or malformed packet could cause an out-of-bounds heap read, leaking host memory into the ICMP error packet returned to a guest or container.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory access.redhat.com
- advisory nvd.nist.gov
- advisory github.com
- patch gitlab.freedesktop.org
- report bugzilla.redhat.com
- web github.com
- web access.redhat.com