p PatchFirst

CVE-2026-115449

CVE-2026-115449 · Libslirp: libslirp: icmp echo reply length desynchronization leaks host ip to guest

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in libslirp. When handling ICMP echo requests, the reply length is not updated to match the actual data received from the host. Under specific conditions where the normal ICMP socket is unavailable, this length mismatch causes the host's real IP address to be leaked to the guest in the echo reply, breaking the NAT isolation that user-mode networking is expected to provide.

CVSS 3.5 · Niedrig · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libslirp Debian:12

    Softwareversionen
    • 4.7.0-1
    • 4.8.0-1
    • 4.9.1-1
    • 4.9.2-1
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Debian:13

    Softwareversionen
    • 4.8.0-1
    • 4.8.0-1+deb13u1
    • 4.9.1-1
    • 4.9.2-1
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Debian:14

    Softwareversionen
    • 4.8.0-1
    • 4.9.1-1
    • 4.9.2-1
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Ubuntu:20.04:LTS

    Softwareversionen
    • 4.0.0-1
    • 4.0.0-2
    • 4.1.0-1
    • 4.1.0-2
    • 4.1.0-2ubuntu1
    • 4.1.0-2ubuntu2
    • 4.1.0-2ubuntu2.1
    • 4.1.0-2ubuntu2.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Ubuntu:22.04:LTS

    Softwareversionen
    • 4.4.0-1build1
    • 4.6.1-1
    • 4.6.1-1build1
    • 4.6.1-1ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Ubuntu:24.04:LTS

    Softwareversionen
    • 4.7.0-1ubuntu1
    • 4.7.0-1ubuntu2
    • 4.7.0-1ubuntu3
    • 4.7.0-1ubuntu3.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Ubuntu:26.10

    Softwareversionen
    • 4.9.1-1ubuntu1
    • 4.9.3-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libslirp Ubuntu:26.04:LTS

    Softwareversionen
    • 4.8.0-1ubuntu1
    • 4.9.1-1ubuntu1
    • 4.9.1-1ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →