Heimdall Security Logo

CVE-2026-5265

Vulnérabilité moyenne dans Fast Datapath for Red Hat Enterprise Linux 10 (Red Hat)

CVSS 6.5 · Moyenne
EPSS 0.7%
Red Hat•Fast Datapath for Red Hat Enterprise Linux 10•Versions : 0:25.03.2-100.el9fdp, 0:23.06.4-30.el9fdp, 0:25.03.2-100.el10fdp, 0:23.06.4-30.el8fdp, 0:24.03.7-82.el9fdp, 0:25.09.2-103.el9fdp, 0:21.12.0-145.el8fdp, 0:25.09.2-103.el10fdp, <*, 0:23.09.6-16.el9fdp

Description

When generating an ICMP Destination Unreachable or Packet Too Big response, the handler copies a portion of the original packet into the ICMP error body using the IP header's self-declared total length (ip_tot_len for IPv4, ip6_plen for IPv6) without validating it against the actual packet buffer size. A VM can send a short packet with an inflated IP length field that triggers an ICMP error (e.g., by hitting a reject ACL), causing ovn-controller to read heap memory beyond the valid packet data and include it in the ICMP response sent back to the VM.

Gravité et risque d'exploitation

CVE-2026-5265 obtient un score CVSS de 6.5/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.66 %, ce qui la place devant 50.6 % des CVE référencées.

Que faire ?

  • Vérifiez si Fast Datapath for Red Hat Enterprise Linux 10 (versions 0:25.03.2-100.el9fdp, 0:23.06.4-30.el9fdp, 0:25.03.2-100.el10fdp, 0:23.06.4-30.el8fdp, 0:24.03.7-82.el9fdp, 0:25.09.2-103.el9fdp, 0:21.12.0-145.el8fdp, 0:25.09.2-103.el10fdp, <*, 0:23.09.6-16.el9fdp) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE