Heimdall Security Logo

CVE-2026-5367

Vulnérabilité élevée dans Fast Datapath for Red Hat Enterprise Linux 10 (Red Hat)

CVSS 8.6 · Élevée
EPSS 0.9%
Red Hat•Fast Datapath for Red Hat Enterprise Linux 10•Versions : 0:25.03.2-100.el9fdp, 0:23.06.4-30.el9fdp, 0:25.03.2-100.el10fdp, 0:23.06.4-30.el8fdp, 0:24.03.7-82.el9fdp, 0:25.09.2-103.el9fdp, 0:21.12.0-145.el8fdp, 0:25.09.2-103.el10fdp, <*, 0:23.09.6-16.el9fdp

Description

A flaw was found in OVN (Open Virtual Network). A remote attacker, by sending crafted DHCPv6 (Dynamic Host Configuration Protocol for IPv6) SOLICIT packets with an inflated Client ID length, could cause the ovn-controller to read beyond the bounds of a packet. This out-of-bounds read can lead to the disclosure of sensitive information stored in heap memory, which is then returned to the attacker's virtual machine port.

Gravité et risque d'exploitation

CVE-2026-5367 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.88 %, ce qui la place devant 58.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Fast Datapath for Red Hat Enterprise Linux 10 (versions 0:25.03.2-100.el9fdp, 0:23.06.4-30.el9fdp, 0:25.03.2-100.el10fdp, 0:23.06.4-30.el8fdp, 0:24.03.7-82.el9fdp, 0:25.09.2-103.el9fdp, 0:21.12.0-145.el8fdp, 0:25.09.2-103.el10fdp, <*, 0:23.09.6-16.el9fdp) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE