p PatchFirst

CVE-2026-85231

CVE-2026-85231 · Libtirpc: libtirpc: denial of service via unbounded memory allocation during rpcsec_gss decoding

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can lead to unbounded memory allocation, resulting in a Denial of Service (DoS) by exhausting system resources and causing the service to become unstable or terminate.

CVSS 6.5 · Media · EPSS 0,3%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat hardened images

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libtirpc Debian:12

    Versiones
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1~exp1
    • 1.3.4+ds-1.1~exp2
    • 1.3.4+ds-1.2
    • 1.3.4+ds-1.3
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Debian:13

    Versiones
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Debian:14

    Versiones
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:14.04:LTS

    Versiones
    • 0.2.2-5ubuntu1
    • 0.2.2-5ubuntu2
    • 0.2.2-5ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:16.04:LTS

    Versiones
    • 0.2.5-1
    • 0.2.5-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:16.04:LTS

    Versiones
    • 1.3.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:18.04:LTS

    Versiones
    • 0.2.5-1.2
    • 0.2.5-1.2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:18.04:LTS

    Versiones
    • 1.4.4-1
    • 1.5.3-1
    • 1.6.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:20.04:LTS

    Versiones
    • 1.1.4-0.4
    • 1.1.4-1
    • 1.2.5-1
    • 1.2.5-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:20.04:LTS

    Versiones
    • 1.7.4-2
    • 3.0-0ubuntu1
    • 3.0-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:22.04:LTS

    Versiones
    • 1.3.2-2
    • 1.3.2-2build1
    • 1.3.2-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:22.04:LTS

    Versiones
    • 3.4-2build1
    • 3.4-2build2
    • 3.5-1
    • 3.5-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:24.04:LTS

    Versiones
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1build1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:24.04:LTS

    Versiones
    • 4.3-2
    • 4.3-3
    • 4.3-3.1
    • 4.3-3.1build1
    • 4.3-3.1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:26.10

    Versiones
    • 1.3.7-0.1
    • 1.3.7+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:26.10

    Versiones
    • 6.3-4
    • 7.2-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:26.04:LTS

    Versiones
    • 1.3.6+ds-1
    • 1.3.6+ds-1ubuntu1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →