Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-105959 Desbordamiento de búfer en el montón en el diccionario GLZ de spice-server

Una falla en spice-server hace que la ruta de restauración del diccionario del codificador GLZ trunque a int un tamaño de asignación size_t al llamar al callback malloc. Esto permite a un cliente SPICE autenticado malicioso, durante la migración en vivo de una VM, provocar un desbordamiento de búfer en el montón enviando un valor max_encoders manipulado en los datos de migración.

Alerta de Nureq Monitor

Detectada 16 OCT · 09:23

CVSS 3.1

7.5ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,4 % PERCENTIL 34

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-105959

Una falla en spice-server hace que la ruta de restauración del diccionario del codificador GLZ trunque a int un tamaño de asignación size_t al llamar al callback malloc. Esto permite a un cliente SPICE autenticado malicioso, durante la migración en vivo de una VM, provocar un desbordamiento de búfer en el montón enviando un valor max_encoders manipulado en los datos de migración.

Productos y versiones afectadas

  • Red Hat Red Hat Enterprise Linux 6

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 7

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat Enterprise Linux 6.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.5 ALTA

CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

A flaw was found in spice-server. The GLZ encoder dictionary restore path truncates a size_t allocation size to int when calling the malloc callback, allowing a malicious authenticated SPICE client during VM live migration to trigger a massive heap buffer overflow by sending a crafted max_encoders value in migration data.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.