中
6.5
Libslirp: libslirp: queue pointer corruption in if_output() leading to denial of service
CVE-2026-120831
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。
- Debian DEBIAN-CVE-2026-120831 libslirp この記録に修正版の記載なし
- Ubuntu UBUNTU-CVE-2026-120831 libslirp この記録に修正版の記載なし
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was found in libslirp in if_output(). When moving a session from the fast queue to the batch queue, the code unlinked and reinserted an arbitrary packet via ifm->m_nextpkt instead of the session queue head, corrupting queue pointers. A guest generating burst traffic could crash the host networking process, causing a denial of service.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory access.redhat.com
- advisory nvd.nist.gov
- advisory github.com
- patch gitlab.freedesktop.org
- report bugzilla.redhat.com
- web github.com
- web access.redhat.com