CVE-2026-9539
libslirp TCP URG OOB पढ़ने की सूचना लीक
- प्रकाशित
- 24 जून 2026
- अद्यतन
- 24 जून 2026
- सीएनए असाइन करना
- STAR_Labs
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 12.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
freedesktop.org libslirp के v4.9.2 से पहले के संस्करण में हाइपरवाइज़र होस्ट वातावरण (जैसे, QEMU) पर TCP अर्जेंट डेटा हैंडलिंग (sosendoob) में एक आउट-ऑफ-बाउंड्स हीप रीड और इंटीजर अंडरफ़्लो, एक विशेषाधिकार प्राप्त गेस्ट VM हमलावर (root या CAP_NET_RAW) को हेरफेर किए गए URG फ़्लैग और अर्जेंट पॉइंटर्स (ti_urp) के साथ तैयार किए गए TCP सेगमेंट भेजकर गीगाबाइट्स में संवेदनशील होस्ट-प्रोसेस हीप मेमोरी लीक करने की अनुमति देता है।
स्रोत
«Snapshotting our way to CVE-2026-9539» ब्लॉगपोस्ट के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।