CVE-2026-5265
ŚrednieCVSS 6.5Streszczenie
Podatność CVE-2026-5265 dotyczy błędu w obsłudze odpowiedzi ICMP 'Destination Unreachable' lub 'Packet Too Big', gdzie nieprawidłowo kopiowane są dane z oryginalnego pakietu do ciała błędu ICMP. Problem wynika z braku walidacji długości pakietu w stosunku do rzeczywistego rozmiaru bufora pakietu.
Ocena ryzyka
Atakujący może wysłać skrócony pakiet z zawyżonym polem długości IP, co prowadzi do odczytu pamięci sterty poza ważnymi danymi pakietu. Może to skutkować ujawnieniem wrażliwych informacji lub destabilizacją systemu.
Rekomendacja
Zaleca się wprowadzenie walidacji długości pakietu w obsłudze odpowiedzi ICMP, aby upewnić się, że nie są kopiowane dane poza dozwolony zakres pamięci.
Oryginalny opis (angielski, źródło NVD)
When generating an ICMP Destination Unreachable or Packet Too Big response, the handler copies a portion of the original packet into the ICMP error body using the IP header's self-declared total length (ip_tot_len for IPv4, ip6_plen for IPv6) without validating it against the actual packet buffer size. A VM can send a short packet with an inflated IP length field that triggers an ICMP error (e.g., by hitting a reject ACL), causing ovn-controller to read heap memory beyond the valid packet data and include it in the ICMP response sent back to the VM.