CVE-2026-49420
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Handler RTSP w bibliotece libalias przepisuje wychodzące pakiety do bufora o stałej długości na stosie bez sprawdzania, czy przepisane dane mieszczą się w buforze, ani czy wynik mieści się z powrotem w oryginalnym pakiecie. Host wysyłający spreparowany ruch RTSP z wewnątrz bramy NAT używającej libalias może przepełnić bufor stosu, potencjalnie uzyskując zdalne wykonanie kodu w jądrze (przy użyciu NAT ipfw(4)) lub w procesie natd(8) (który zwykle działa jako root).
Ocena ryzyka
Ryzyko zdalnego wykonania kodu w jądrze lub jako root na bramie NAT, co może prowadzić do pełnej kompromitacji systemu i przejęcia kontroli nad ruchem sieciowym.
Rekomendacja
Zaktualizuj system operacyjny lub oprogramowanie zawierające libalias do wersji z poprawką. Jeśli to możliwe, ogranicz zaufanie do ruchu RTSP przechodzącego przez NAT.
Oryginalny opis (angielski, źródło NVD)
The RTSP handler in libalias rewrote outgoing packets into a fixed-length stack buffer without checking whether the rewritten data fit in the buffer, or whether the result fit back in the original packet. A host sending crafted RTSP traffic from inside a NAT gateway using libalias can overflow a stack buffer, potentially achieving remote code execution in the kernel (when using ipfw(4) NAT) or in the natd(8) process (which generally runs as the root user).