CVE-2026-9539
Fuga de información por lectura OOB de TCP URG en libslirp
- Publicado
- 24 jun 2026
- Actualizado
- 24 jun 2026
- Asignación de CNA
- STAR_Labs
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 12,8 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Una lectura de montón fuera de límites y un desbordamiento negativo de enteros en el manejo de datos urgentes TCP (sosendoob) en la versión de libslirp de freedesktop.org anterior a la v4.9.2 en entornos de host de hipervisor (p. ej., QEMU) permite a un atacante de VM invitado privilegiado (root o CAP_NET_RAW) filtrar gigabytes de memoria de montón sensible del proceso del host mediante el envío de segmentos TCP manipulados con banderas URG manipuladas y punteros urgentes (ti_urp).
Fuentes
PoC para la entrada de blog «Snapshotting our way to CVE-2026-9539»
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.