p PatchFirst

CVE-2026-85977

CVE-2026-85977 · Libtirpc: libtirpc: denial of service via unbounded memory allocation during portmapper response decoding

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in libtirpc. A remote attacker can exploit this vulnerability by sending specially crafted PMAPPROC_DUMP replies to a client application that uses the pmap_getmaps() function against an attacker-controlled host. This unbounded decoding can lead to excessive memory and CPU allocation, causing the client process to experience a Denial of Service (DoS) due to resource exhaustion.

CVSS 5.3 · Mittel · EPSS 0,4%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat hardened images

    Softwareversionen
    • ≥ 1.3.8-0.1.hum1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • libtirpc Debian:12

    Softwareversionen
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1~exp1
    • 1.3.4+ds-1.1~exp2
    • 1.3.4+ds-1.2
    • 1.3.4+ds-1.3
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Debian:13

    Softwareversionen
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Debian:14

    Softwareversionen
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:14.04:LTS

    Softwareversionen
    • 0.2.2-5ubuntu1
    • 0.2.2-5ubuntu2
    • 0.2.2-5ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.2.5-1
    • 0.2.5-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:16.04:LTS

    Softwareversionen
    • 1.3.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:18.04:LTS

    Softwareversionen
    • 0.2.5-1.2
    • 0.2.5-1.2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.4.4-1
    • 1.5.3-1
    • 1.6.1-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.1.4-0.4
    • 1.1.4-1
    • 1.2.5-1
    • 1.2.5-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.7.4-2
    • 3.0-0ubuntu1
    • 3.0-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:22.04:LTS

    Softwareversionen
    • 1.3.2-2
    • 1.3.2-2build1
    • 1.3.2-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:22.04:LTS

    Softwareversionen
    • 3.4-2build1
    • 3.4-2build2
    • 3.5-1
    • 3.5-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:24.04:LTS

    Softwareversionen
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1build1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:24.04:LTS

    Softwareversionen
    • 4.3-2
    • 4.3-3
    • 4.3-3.1
    • 4.3-3.1build1
    • 4.3-3.1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:26.10

    Softwareversionen
    • 1.3.7-0.1
    • 1.3.7+ds-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • ntirpc Ubuntu:26.10

    Softwareversionen
    • 6.3-4
    • 7.2-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • libtirpc Ubuntu:26.04:LTS

    Softwareversionen
    • 1.3.6+ds-1
    • 1.3.6+ds-1ubuntu1
    • 1.3.7-0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →