p PatchFirst

CVE-2026-85977

CVE-2026-85977 · Libtirpc: libtirpc: denial of service via unbounded memory allocation during portmapper response decoding

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

A flaw was found in libtirpc. A remote attacker can exploit this vulnerability by sending specially crafted PMAPPROC_DUMP replies to a client application that uses the pmap_getmaps() function against an attacker-controlled host. This unbounded decoding can lead to excessive memory and CPU allocation, causing the client process to experience a Denial of Service (DoS) due to resource exhaustion.

CVSS 5.3 · Media · EPSS 0,4%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat hardened images

    Versiones
    • ≥ 1.3.8-0.1.hum1: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • red hat openshift container platform 4

    Sin corrección publicada

  • libtirpc Debian:12

    Versiones
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1~exp1
    • 1.3.4+ds-1.1~exp2
    • 1.3.4+ds-1.2
    • 1.3.4+ds-1.3
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Debian:13

    Versiones
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Debian:14

    Versiones
    • 1.3.6+ds-1
    • 1.3.7+ds-1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:14.04:LTS

    Versiones
    • 0.2.2-5ubuntu1
    • 0.2.2-5ubuntu2
    • 0.2.2-5ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:16.04:LTS

    Versiones
    • 0.2.5-1
    • 0.2.5-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:16.04:LTS

    Versiones
    • 1.3.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:18.04:LTS

    Versiones
    • 0.2.5-1.2
    • 0.2.5-1.2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:18.04:LTS

    Versiones
    • 1.4.4-1
    • 1.5.3-1
    • 1.6.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:20.04:LTS

    Versiones
    • 1.1.4-0.4
    • 1.1.4-1
    • 1.2.5-1
    • 1.2.5-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:20.04:LTS

    Versiones
    • 1.7.4-2
    • 3.0-0ubuntu1
    • 3.0-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:22.04:LTS

    Versiones
    • 1.3.2-2
    • 1.3.2-2build1
    • 1.3.2-2ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:22.04:LTS

    Versiones
    • 3.4-2build1
    • 3.4-2build2
    • 3.5-1
    • 3.5-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:24.04:LTS

    Versiones
    • 1.3.3+ds-1
    • 1.3.4+ds-1
    • 1.3.4+ds-1build1
    • 1.3.4+ds-1.1
    • 1.3.4+ds-1.1build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:24.04:LTS

    Versiones
    • 4.3-2
    • 4.3-3
    • 4.3-3.1
    • 4.3-3.1build1
    • 4.3-3.1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:26.10

    Versiones
    • 1.3.7-0.1
    • 1.3.7+ds-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • ntirpc Ubuntu:26.10

    Versiones
    • 6.3-4
    • 7.2-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • libtirpc Ubuntu:26.04:LTS

    Versiones
    • 1.3.6+ds-1
    • 1.3.6+ds-1ubuntu1
    • 1.3.7-0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →