p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in libslirp

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für libslirp: 1. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 3

  1. CVE-2026-115449

    Niedrig · CVSS 3.5EPSS 0,24%Keine Korrektur veröffentlicht

    Libslirp: libslirp: icmp echo reply length desynchronization leaks host ip to guest

    A flaw was found in libslirp. When handling ICMP echo requests, the reply length is not updated to match the actual data received from the host. Under specific conditions where the normal ICMP socket is unavailable, this length mismatch causes the host's real IP address to be leaked to the guest in the echo reply, breaking the NAT isolation that user-mode networking is expected to provide.

    libslirpBetriebssysteme
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2026-95508

    Hoch · CVSS 7.4EPSS 0,57%Keine Korrektur veröffentlicht

    Libslirp: libslirp: heap buffer overflow in dhcpv6/tftp response builders on small interface mtu

    A heap-based buffer overflow was found in the DHCPv6 and TFTP response builders of libslirp. When the host is configured with a small interface MTU, a guest-supplied DHCPv6 CLIENTID option or TFTP blksize option can overflow the reply buffer with attacker-controlled content and length, resulting in denial of service and potentially arbitrary code execution in the host process. The default interface MTU is not affected.

    libslirpBetriebssysteme
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →