CVE-2026-120830
Publiée le 2026-11-03 · Dernière modification le 2026-11-03
libslirp est une bibliothèque utilisée par des outils de virtualisation comme QEMU pour fournir une émulation réseau aux machines invitées et aux conteneurs. La faille réside dans la manière dont la bibliothèque gère les réponses d'erreur ICMP lors du transfert de paquets IPv4. Plus précisément, elle fait confiance au champ de longueur de l'en-tête IP sans le vérifier par rapport à la taille réelle du tampon, ce qui entraîne une lecture hors limites dans le tas (heap).
Un attaquant situé à l'intérieur d'une machine virtuelle invitée ou d'un conteneur peut utiliser cette faille pour extraire des données sensibles de la mémoire du système hôte, compromettant ainsi la confidentialité. Il s'agit d'une attaque à distance qui nécessite un accès réseau à la pile réseau virtuelle de l'hôte, mais ne requiert ni authentification ni interaction de l'utilisateur. Bien que l'impact sur la confidentialité des données soit élevé, cela ne permet pas à l'attaquant de modifier des fichiers ou de faire planter le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in libslirp in icmp_forward_error(). When building an ICMP error response, the length of the quoted original IPv4 packet was taken from the IP header without clamping it to the actual buffer length. A truncated or malformed packet could cause an out-of-bounds heap read, leaking host memory into the ICMP error packet returned to a guest or container.