CVE-2026-9539

中已发布

libslirp TCP URG 带外读取信息泄露

已发布: 2026年6月24日
已更新: 2026年6月24日
分配 CNA: STAR_Labs
观察到的证据: 2026年11月4日

初级CVSS

6.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

EPSS概率估计

0.2%

低 · 未来 30 天

百分位: 12.8%
型号日期: 2026年11月4日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在 hypervisor 主机环境（例如 QEMU）中，freedesktop.org libslirp 版本 v4.9.2 之前的 TCP 紧急数据处理（sosendoob）中存在越界堆读取和整数下溢漏洞，允许具有特权（root 或 CAP_NET_RAW）的客户机 VM 攻击者通过发送带有被操纵的 URG 标志和紧急指针（ti_urp）的精心构造的 TCP 段，泄露数 GB 的敏感主机进程堆内存。

来源

slirp_snapshots_statefulPoC
针对博文《Snapshotting our way to CVE-2026-9539》的 PoC

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。