CVE-2026-120831
Libslirp: libslirp: queue pointer corruption in if_output() leading to denial of service
Что произошло
A flaw was found in libslirp in if_output(). When moving a session from the fast queue to the batch queue, the code unlinked and reinserted an arbitrary packet via ifm->m_nextpkt instead of the session queue head, corrupting queue pointers. A guest generating burst traffic could crash the host networking process, causing a denial of service.
Что это значит
Компонент может записать данные за границами выделенной памяти. Последствия зависят от условий атаки и прав процесса.
Что делать
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
dpkg-query -W -f='${Package} ${Version}\n'rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Get-HotFix | Select-Object HotFixID, InstalledOn
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
3. Временные меры
Red Hat is not aware of a practical temporary workaround that fully mitigates this issue or meets Red Hat Product Security's standards for usability, deployment, applicability, or stability. Customers are advised to apply the relevant security updates when/if they become available.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
Red Hat / Red Hat Enterprise Linux 10
cpe:/o:redhat:enterprise_linux:10
Red Hat / Red Hat Enterprise Linux 8
cpe:/o:redhat:enterprise_linux:8
Red Hat / Red Hat Enterprise Linux 9
cpe:/o:redhat:enterprise_linux:9
Red Hat / Red Hat OpenShift Container Platform 4
cpe:/a:redhat:openshift:4
Red Hat / Red Hat OpenShift Container Platform 5
cpe:/a:redhat:openshift:5
CVSS: оценки и векторы
CVSS 3.1 · cve6.5
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 3.1 · secalert@redhat.com6.5
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS 3.1 · ghsa6.5
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Источники и ссылки
Происхождение полей
{
"cwes": [
"cve",
"ghsa",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-03T21:12:07.191775+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-11-03T15:20:33.631776+00:00"
},
"scores": [
"cve",
"ghsa",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-11-03T15:20:33.631776+00:00"
},
"affected": [
"cve"
],
"published": {
"source": "cve",
"received_at": "2026-11-03T15:20:33.631776+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-03T21:12:07.191775+00:00"
},
"references": [
"cve",
"ghsa",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-11-03T15:20:33.631776+00:00"
},
"workarounds": [
"cve"
],
"configurations": []
}Хронология записи
- Данные обновлены04.11.2026, 00:12
- Данные обновлены03.11.2026, 18:44
- Данные обновлены03.11.2026, 06:37
- Данные обновлены03.11.2026, 05:39
- Опубликована03.11.2026, 05:14
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2025-12543 Undertow-core: undertow http server fails to reject malformed host headers leading to potential cache poisoning and ssrf Red Hat / Red Hat build of Apache Camel 4.14.4 for Spring Boot 3.5.11 · Red Hat / Red Hat JBoss Enterprise Application Platform 7.1 EUS for RHEL 7 | Критический | 9.6 | 1,33 % | 07.01.2026 | ||
| CVE-2024-6409 Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9 · Red Hat / Red Hat Enterprise Linux 9 | Критический | 7.0 | 27,94 % | 08.07.2024 | ||
| CVE-2026-86845 Dpdk: dpdk: guest-triggered use-after-free and type confusion in vhost-crypto session cleanup Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9 | Средний | 6.5 | 0,17 % | 14.10.2026 | ||
| CVE-2026-86856 Dpdk: dpdk: stack and heap buffer overflow in nfp vdpa driver Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9 | Средний | 6.5 | 0,17 % | 14.10.2026 | ||
| CVE-2026-86847 Dpdk: dpdk: guest can trigger infinite loop in vhost-crypto writeback chain cleanup Red Hat / Red Hat Enterprise Linux 10 · Red Hat / Red Hat Enterprise Linux 9 | Средний | 6.5 | 0,19 % | 14.10.2026 |