p PatchFirst

CVE-2026-85231

CVE-2026-85231 · Libtirpc: libtirpc: denial of service via unbounded memory allocation during rpcsec_gss decoding

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can lead to unbounded memory allocation, resulting in a Denial of Service (DoS) by exhausting system resources and causing the service to become unstable or terminate.

CVSS 6.5 · Mittel · EPSS 0,3%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libtirpc Debian:12

    Softwareversionen
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1~exp1
    • 1.3.4+ds-1.1~exp2
    • 1.3.4+ds-1.2
    • 1.3.4+ds-1.3
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Debian:13

    Softwareversionen
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Debian:14

    Softwareversionen
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:14.04:LTS

    Softwareversionen
    • 0.2.2-5ubuntu1
    • 0.2.2-5ubuntu2
    • 0.2.2-5ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.2.5-1
    • 0.2.5-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:18.04:LTS

    Softwareversionen
    • 0.2.5-1.2
    • 0.2.5-1.2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.4.4-1
    • 1.5.3-1
    • 1.6.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.1.4-0.4
    • 1.1.4-1
    • 1.2.5-1
    • 1.2.5-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.7.4-2
    • 3.0-0ubuntu1
    • 3.0-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:22.04:LTS

    Softwareversionen
    • 1.3.2-2
    • 1.3.2-2build1
    • 1.3.2-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:22.04:LTS

    Softwareversionen
    • 3.4-2build1
    • 3.4-2build2
    • 3.5-1
    • 3.5-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:24.04:LTS

    Softwareversionen
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1build1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:24.04:LTS

    Softwareversionen
    • 4.3-2
    • 4.3-3
    • 4.3-3.1
    • 4.3-3.1build1
    • 4.3-3.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:26.10

    Softwareversionen
    • 1.3.7-0.1
    • 1.3.7+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:26.10

    Softwareversionen
    • 6.3-4
    • 7.2-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:26.04:LTS

    Softwareversionen
    • 1.3.6+ds-1
    • 1.3.6+ds-1ubuntu1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →