p PatchFirst

CVE-2026-115449

CVE-2026-115449 · Libslirp: libslirp: icmp echo reply length desynchronization leaks host ip to guest

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A flaw was found in libslirp. When handling ICMP echo requests, the reply length is not updated to match the actual data received from the host. Under specific conditions where the normal ICMP socket is unavailable, this length mismatch causes the host's real IP address to be leaked to the guest in the echo reply, breaking the NAT isolation that user-mode networking is expected to provide.

CVSS 3.5 · Faible · EPSS 0,2%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • red hat enterprise linux 10

    Aucun correctif publié

  • red hat enterprise linux 8

    Aucun correctif publié

  • red hat enterprise linux 9

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • libslirp Debian:12

    Versions du logiciel
    • 4.7.0-1
    • 4.8.0-1
    • 4.9.1-1
    • 4.9.2-1
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Debian:13

    Versions du logiciel
    • 4.8.0-1
    • 4.8.0-1+deb13u1
    • 4.9.1-1
    • 4.9.2-1
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Debian:14

    Versions du logiciel
    • 4.8.0-1
    • 4.9.1-1
    • 4.9.2-1
    • 4.9.3-1
    • 4.9.4-1
    • 4.9.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.0.0-1
    • 4.0.0-2
    • 4.1.0-1
    • 4.1.0-2
    • 4.1.0-2ubuntu1
    • 4.1.0-2ubuntu2
    • 4.1.0-2ubuntu2.1
    • 4.1.0-2ubuntu2.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.4.0-1build1
    • 4.6.1-1
    • 4.6.1-1build1
    • 4.6.1-1ubuntu0.2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.7.0-1ubuntu1
    • 4.7.0-1ubuntu2
    • 4.7.0-1ubuntu3
    • 4.7.0-1ubuntu3.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Ubuntu:26.10

    Versions du logiciel
    • 4.9.1-1ubuntu1
    • 4.9.3-1ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • libslirp Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.8.0-1ubuntu1
    • 4.9.1-1ubuntu1
    • 4.9.1-1ubuntu1.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →