CVE-2026-18917

CVE CVE-2026-18917EUVD EUVD-2026-63239Veröffentlicht 2026-08-20T09:54:50.000ZZuletzt geändert 2026-08-20T15:36:10.000ZCVSS 7.8

Was das Advisory beschreibt

A flaw was found in libvirt. An unprivileged local user could exploit an integer overflow vulnerability in the NodeGetFreePages RPC handler. This flaw allows crafted values to bypass a size check, leading to an undersized memory buffer. Subsequently, real NUMA node data can overwrite this buffer. This heap buffer overflow can corrupt the root libvirt daemon's memory, potentially leading to a denial of service or local privilege escalation.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Red Hat — Red Hat Enterprise Linux 10
• Red Hat — Red Hat Enterprise Linux 6
• Red Hat — Red Hat Enterprise Linux 7
• Red Hat — Red Hat Enterprise Linux 8
• Red Hat — Red Hat Enterprise Linux 9
• Red Hat — Red Hat Enterprise Linux for NVIDIA 26

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Red Hat — Red Hat Enterprise Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.