CVE-2026-9539
Orta
Açıklama
hypervisor ana bilgisayar ortamlarındaki (örneğin QEMU) freedesktop.org libslirp v4.9.2 öncesi sürümlerde, TCP acil veri işleme (sosendoob) kısmında bulunan bir sınır dışı yığın okuma ve tam sayı alt taşması; ayrıcalıklı bir konuk VM saldırganının (root veya CAP_NET_RAW), manipüle edilmiş URG bayrakları ve acil işaretçiler (ti_urp) içeren özel olarak hazırlanmış TCP segmentleri göndererek gigabaytlarca hassas ana bilgisayar işlem yığın belleğini sızdırmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFreedesktop.org Libslirp
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- freedesktop.org libslirp4.9.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freedesktop.org libslirp | v < 4.9.2 | 4.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.