یک آسیب‌پذیری امنیتی با شدت بالا (High) در بخش‌های DHCPv6 و TFTP response builders در کتابخانه libslirp شناسایی شده است که تحت شناسه CVE-2026-95508 ثبت شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع Heap-based Buffer Overflow است. زمانی که میزبان (Host) با یک مقدار MTU کوچک برای رابط شبکه پیکربندی شده باشد، مهاجم می‌تواند از طریق ارسال گزینه‌های خاص در درخواست‌های DHCPv6 (مانند CLIENTID) یا گزینه‌های TFTP (مانند blksize)، بافر پاسخ را با محتوایی که توسط مهاجم کنترل می‌شود، سرریز کند.
پیامدهای امنیتی
- Denial of Service (DoS): ایجاد اختلال در سرویس و متوقف شدن فرآیندهای میزبان.
- Arbitrary Code Execution (ACE): احتمال اجرای کدهای دلخواه در سطح فرآیند میزبان (Host Process).
لازم به ذکر است که در حالت پیش‌فرض، مقدار MTU رابط شبکه تحت تأثیر این آسیب‌پذیری قرار ندارد و تنها در شرایطی که این مقدار به صورت دستی کاهش یافته باشد، ریسک فعال می‌شود.
