CVE-2026-85231 — libtirpc: teenusetõkestus piiramatu mälu eraldamise tõttu rpcsec_gss-i dekodeerimisel
libtirpc-is avastati viga, mida autentitud kaug-ründaja võib ära kasutada, saates RPCSEC_GSS-i tervikluse või konfidentsiaalsusega konfigureeritud RPC-teenusele ülemõõdulisi pakitud andmepäringuid. Selle tulemuseks võib olla piiramatu mälu eraldamine, süsteemiressursside ammendumisest tingitud teenusetõkestus ning teenuse ebastabiilsus või seiskumine.
CERT24