CVE-2026-9539
libslirp TCP URG OOB lettura divulgazione di informazioni
- Pubblicato
- 24 giu 2026
- Aggiornato
- 24 giu 2026
- Assegnazione CNA
- STAR_Labs
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 12,8%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una lettura heap fuori dai limiti e un integer underflow nella gestione dei dati urgenti TCP (sosendoob) in freedesktop.org libslirp versione precedente alla v4.9.2 in ambienti hypervisor host (ad es. QEMU) consente a un attaccante privilegiato con VM guest (root o CAP_NET_RAW) di far trapelare gigabyte di memoria heap sensibile del processo host inviando segmenti TCP manipolati con flag URG e puntatori urgenti (ti_urp) alterati.
Fonti
PoC per il post del blog «Snapshotting our way to CVE-2026-9539»
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.