CVE-2026-57918

Yüksek

Açıklama

libnfs'in 935b8db öncesindeki 6.0.2 dahil sürümlerinde, özel olarak hazırlanmış bir NFS sunucusuna bağlantı sırasında, beklenen PDU boyutu xid/kayıt işaretleyicisinden gelen mutlak PDU boyutunu aştığında, lib/socket.c dosyasındaki rpc_read_from_socket fonksiyonunun READ_IOVEC kısmında bir xid tamsayı alt taşması (integer underflow) bulunmaktadır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünSahlberg Libnfs

Yayın26 Haz 2026

İlk görülme26 Haz 2026

Zayıflık türüCWE-191CWE-191

Nasıl düzeltilir

Güncelleyin

sahlberg libnfs935b8db712b3c6649bc57ddc276526c4a31680de ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sahlberg libnfs	v < 935b8db712b3c6649bc57ddc276526c4a31680de	935b8db712b3c6649bc57ddc276526c4a31680de

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.