p PatchFirst

CVE-2026-18917

CVE-2026-18917 · Libvirt: integer overflow in nodegetfreepages rpc handler leading to heap buffer overflow

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer. This heap buffer overflow can corrupt the root libvirt daemon's memory, potentially leading to a denial of service or local privilege escalation.

CVSS 7.8 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:11.10.0-12.9.el10_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10.0 extended update support

    Softwareversionen
    • ≥ 0:10.10.0-8.12.el10_0: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7 extended lifecycle support

    Softwareversionen
    • ≥ 0:4.5.0-36.el7_9.7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.4 advanced mission critical update support

    Softwareversionen
    • ≥ 8040020260916092751.522a0ee4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.4 extended update support long-life add-on

    Softwareversionen
    • ≥ 8040020260916092751.522a0ee4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 advanced mission critical update support

    Softwareversionen
    • ≥ 8060020260910092451.ad008a3a: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.6 extended update support long-life add-on

    Softwareversionen
    • ≥ 8060020260910092451.ad008a3a: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 telecommunications update service

    Softwareversionen
    • ≥ 8080020260910092120.63b34585: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8.8 update services for sap solutions

    Softwareversionen
    • ≥ 8080020260910092120.63b34585: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:11.10.0-12.7.el9_8: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.2 update services for sap solutions

    Softwareversionen
    • ≥ 0:9.0.0-10.17.el9_2: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.4 update services for sap solutions

    Softwareversionen
    • ≥ 0:10.0.0-6.24.el9_4: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9.6 extended update support

    Softwareversionen
    • ≥ 0:10.10.0-7.19.el9_6: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux for nvidia 26

    Keine Korrektur veröffentlicht

  • libvirt Debian:12

    Softwareversionen
    • 10.0.0-1
    • 10.0.0-2
    • 10.0.0-3
    • 10.1.0-1
    • 10.10.0-1
    • 10.10.0-2
    • 10.10.0-3
    • 10.10.0-4
    • 10.2.0-1
    • 10.3.0-1
    • 10.3.0-2
    • 10.3.0-3
    • 10.4.0-1
    • 10.5.0-1
    • 10.6.0-1
    • 10.6.0-2
    • 10.6.0-3
    • 10.7.0-1
    • 10.7.0-2
    • 10.7.0-3
    • 10.8.0-1
    • 10.9.0-1
    • 10.9.0-2
    • 11.0.0-1
    • 11.0.0-2
    • 11.1.0-1
    • 11.1.0-2
    • 11.10.0-1
    • 11.10.0-2
    • 11.2.0-1
    • 11.2.0-2
    • 11.2.0-3
    • 11.3.0-1
    • 11.3.0-2
    • 11.3.0-2~bpo12+1
    • 11.3.0-3
    • 11.4.0-1
    • 11.5.0-1
    • 11.6.0-1
    • 11.7.0-1
    • 11.8.0-1
    • 11.8.0-2
    • 11.9.0-1
    • 11.9.0-2
    • 12.0.0-1
    • 12.1.0-1
    • 12.2.0-1
    • 12.3.0-1
    • 12.4.0-1
    • 12.5.0-1
    • 12.6.0-1
    • 12.7.0-1
    • 12.8.0-1
    • 9.0.0-4
    • 9.0.0-4+deb12u1
    • 9.0.0-4+deb12u2
    • 9.1.0-1
    • 9.10.0-1
    • 9.2.0-1
    • 9.2.0-2
    • 9.3.0-1
    • 9.3.0-2
    • 9.4.0-1
    • 9.5.0-1
    • 9.5.0-2
    • 9.6.0-1
    • 9.6.0-2
    • 9.6.0-3
    • 9.7.0-1
    • 9.8.0-1
    • 9.8.0-2
    • 9.9.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvirt Debian:13

    Softwareversionen
    • 11.3.0-3
    • 11.3.0-3+deb13u1
    • 11.3.0-3+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 11.3.0-3+deb13u3

    Auf 11.3.0-3+deb13u3 aktualisieren

  • libvirt Debian:14

    Softwareversionen
    • 11.10.0-1
    • 11.10.0-2
    • 11.3.0-3
    • 11.4.0-1
    • 11.5.0-1
    • 11.6.0-1
    • 11.7.0-1
    • 11.8.0-1
    • 11.8.0-2
    • 11.9.0-1
    • 11.9.0-2
    • 12.0.0-1
    • 12.1.0-1
    • 12.2.0-1
    • 12.3.0-1
    • 12.4.0-1
    • 12.5.0-1
    • 12.6.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 12.7.0-1

    Auf 12.7.0-1 aktualisieren

  • libvirt Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.1.1-0ubuntu8
    • 1.1.1-0ubuntu9
    • 1.1.4-0ubuntu2
    • 1.1.4-0ubuntu3
    • 1.1.4-0ubuntu4
    • 1.1.4-0ubuntu5
    • 1.2.0-0ubuntu1
    • 1.2.0-0ubuntu2
    • 1.2.0-0ubuntu3
    • 1.2.1-0ubuntu1
    • 1.2.1-0ubuntu2
    • 1.2.1-0ubuntu3
    • 1.2.1-0ubuntu4
    • 1.2.1-0ubuntu5
    • 1.2.1-0ubuntu7
    • 1.2.1-0ubuntu8
    • 1.2.1-0ubuntu9
    • 1.2.1-0ubuntu10
    • 1.2.2-0ubuntu1
    • 1.2.2-0ubuntu2
    • 1.2.2-0ubuntu3
    • 1.2.2-0ubuntu4
    • 1.2.2-0ubuntu5
    • 1.2.2-0ubuntu6
    • 1.2.2-0ubuntu7
    • 1.2.2-0ubuntu8
    • 1.2.2-0ubuntu9
    • 1.2.2-0ubuntu10
    • 1.2.2-0ubuntu11
    • 1.2.2-0ubuntu12
    • 1.2.2-0ubuntu13
    • 1.2.2-0ubuntu13.1
    • 1.2.2-0ubuntu13.1.1
    • 1.2.2-0ubuntu13.1.2
    • 1.2.2-0ubuntu13.1.4
    • 1.2.2-0ubuntu13.1.5
    • 1.2.2-0ubuntu13.1.6
    • 1.2.2-0ubuntu13.1.7
    • 1.2.2-0ubuntu13.1.8
    • 1.2.2-0ubuntu13.1.9
    • 1.2.2-0ubuntu13.1.10
    • 1.2.2-0ubuntu13.1.12
    • 1.2.2-0ubuntu13.1.14
    • 1.2.2-0ubuntu13.1.16
    • 1.2.2-0ubuntu13.1.17
    • 1.2.2-0ubuntu13.1.20
    • 1.2.2-0ubuntu13.1.21
    • 1.2.2-0ubuntu13.1.22
    • 1.2.2-0ubuntu13.1.23
    • 1.2.2-0ubuntu13.1.25
    • 1.2.2-0ubuntu13.1.26
    • 1.2.2-0ubuntu13.1.27
    • 1.2.2-0ubuntu13.1.28
    • 1.2.2-0ubuntu13.1.28+esm1
    • 1.2.2-0ubuntu13.1.28+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvirt Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.2.16-2ubuntu11
    • 1.2.16-2ubuntu12
    • 1.2.16-2ubuntu13
    • 1.2.16-2ubuntu14
    • 1.2.21-2ubuntu1
    • 1.2.21-2ubuntu3
    • 1.2.21-2ubuntu4
    • 1.2.21-2ubuntu5
    • 1.2.21-2ubuntu7
    • 1.2.21-2ubuntu8
    • 1.2.21-2ubuntu9
    • 1.2.21-2ubuntu10
    • 1.3.1-1ubuntu1
    • 1.3.1-1ubuntu2
    • 1.3.1-1ubuntu3
    • 1.3.1-1ubuntu4
    • 1.3.1-1ubuntu6
    • 1.3.1-1ubuntu9
    • 1.3.1-1ubuntu10
    • 1.3.1-1ubuntu10.1
    • 1.3.1-1ubuntu10.2
    • 1.3.1-1ubuntu10.3
    • 1.3.1-1ubuntu10.5
    • 1.3.1-1ubuntu10.6
    • 1.3.1-1ubuntu10.7
    • 1.3.1-1ubuntu10.8
    • 1.3.1-1ubuntu10.10
    • 1.3.1-1ubuntu10.11
    • 1.3.1-1ubuntu10.12
    • 1.3.1-1ubuntu10.13
    • 1.3.1-1ubuntu10.14
    • 1.3.1-1ubuntu10.15
    • 1.3.1-1ubuntu10.17
    • 1.3.1-1ubuntu10.18
    • 1.3.1-1ubuntu10.19
    • 1.3.1-1ubuntu10.21
    • 1.3.1-1ubuntu10.22
    • 1.3.1-1ubuntu10.23
    • 1.3.1-1ubuntu10.24
    • 1.3.1-1ubuntu10.25
    • 1.3.1-1ubuntu10.26
    • 1.3.1-1ubuntu10.27
    • 1.3.1-1ubuntu10.29
    • 1.3.1-1ubuntu10.30
    • 1.3.1-1ubuntu10.31
    • 1.3.1-1ubuntu10.31+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvirt Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 3.6.0-1ubuntu5
    • 3.6.0-1ubuntu6
    • 4.0.0-1ubuntu1
    • 4.0.0-1ubuntu2
    • 4.0.0-1ubuntu3
    • 4.0.0-1ubuntu4
    • 4.0.0-1ubuntu5
    • 4.0.0-1ubuntu6
    • 4.0.0-1ubuntu7
    • 4.0.0-1ubuntu8
    • 4.0.0-1ubuntu8.1
    • 4.0.0-1ubuntu8.2
    • 4.0.0-1ubuntu8.3
    • 4.0.0-1ubuntu8.4
    • 4.0.0-1ubuntu8.5
    • 4.0.0-1ubuntu8.6
    • 4.0.0-1ubuntu8.7
    • 4.0.0-1ubuntu8.8
    • 4.0.0-1ubuntu8.9
    • 4.0.0-1ubuntu8.10
    • 4.0.0-1ubuntu8.11
    • 4.0.0-1ubuntu8.12
    • 4.0.0-1ubuntu8.13
    • 4.0.0-1ubuntu8.14
    • 4.0.0-1ubuntu8.15
    • 4.0.0-1ubuntu8.16
    • 4.0.0-1ubuntu8.17
    • 4.0.0-1ubuntu8.19
    • 4.0.0-1ubuntu8.20
    • 4.0.0-1ubuntu8.21
    • 4.0.0-1ubuntu8.21+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvirt Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 5.4.0-0ubuntu5
    • 6.0.0-0ubuntu1
    • 6.0.0-0ubuntu2
    • 6.0.0-0ubuntu3
    • 6.0.0-0ubuntu4
    • 6.0.0-0ubuntu5
    • 6.0.0-0ubuntu6
    • 6.0.0-0ubuntu7
    • 6.0.0-0ubuntu8
    • 6.0.0-0ubuntu8.1
    • 6.0.0-0ubuntu8.2
    • 6.0.0-0ubuntu8.3
    • 6.0.0-0ubuntu8.4
    • 6.0.0-0ubuntu8.5
    • 6.0.0-0ubuntu8.7
    • 6.0.0-0ubuntu8.8
    • 6.0.0-0ubuntu8.9
    • 6.0.0-0ubuntu8.10
    • 6.0.0-0ubuntu8.11
    • 6.0.0-0ubuntu8.12
    • 6.0.0-0ubuntu8.13
    • 6.0.0-0ubuntu8.14
    • 6.0.0-0ubuntu8.15
    • 6.0.0-0ubuntu8.16
    • 6.0.0-0ubuntu8.19
    • 6.0.0-0ubuntu8.20
    • 6.0.0-0ubuntu8.20+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libvirt Ubuntu:22.04:LTS

    Softwareversionen
    • 7.6.0-0ubuntu1
    • 7.6.0-0ubuntu3
    • 8.0.0-1ubuntu3
    • 8.0.0-1ubuntu4
    • 8.0.0-1ubuntu5
    • 8.0.0-1ubuntu6
    • 8.0.0-1ubuntu7
    • 8.0.0-1ubuntu7.1
    • 8.0.0-1ubuntu7.2
    • 8.0.0-1ubuntu7.3
    • 8.0.0-1ubuntu7.4
    • 8.0.0-1ubuntu7.5
    • 8.0.0-1ubuntu7.6
    • 8.0.0-1ubuntu7.7
    • 8.0.0-1ubuntu7.8
    • 8.0.0-1ubuntu7.9
    • 8.0.0-1ubuntu7.10
    • 8.0.0-1ubuntu7.11
    • 8.0.0-1ubuntu7.12
    • 8.0.0-1ubuntu7.13
    • 8.0.0-1ubuntu7.14
    • 8.0.0-1ubuntu7.15
    • 8.0.0-1ubuntu7.16
    • 8.0.0-1ubuntu7.17
    • 8.0.0-1ubuntu7.18
    • 8.0.0-1ubuntu7.19
    • 8.0.0-1ubuntu7.20
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.0-1ubuntu7.21

    Auf 8.0.0-1ubuntu7.21 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →