8.6

CVE-2026-5367

Ovn: ovn: information disclosure via crafted dhcpv6 packets

A flaw was found in OVN (Open Virtual Network). A remote attacker, by sending crafted DHCPv6 (Dynamic Host Configuration Protocol for IPv6) SOLICIT packets with an inflated Client ID length, could cause the ovn-controller to read beyond the bounds of a packet. This out-of-bounds read can lead to the disclosure of sensitive information stored in heap memory, which is then returned to the attacker's virtual machine port.
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version 0:21.12.0-145.el8fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 8
Default Statusaffected
Version 0:23.06.4-30.el8fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version 0:23.06.4-30.el9fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version 0:23.09.6-16.el9fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version 0:24.03.7-82.el9fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version 0:25.03.2-100.el9fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for Red Hat Enterprise Linux 9
Default Statusaffected
Version 0:25.09.2-103.el9fdp
Version < *
Status unaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 10
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 10
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 8
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 9
Default Statusaffected
HerstellerRed Hat
≫
Produkt Fast Datapath for RHEL 9
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusunaffected
HerstellerRed Hat
≫
Produkt Red Hat OpenShift Container Platform 4
Default Statusaffected
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.06% 0.184
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
secalert@redhat.com 8.6 3.9 4
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
CWE-130 Improper Handling of Length Parameter Inconsistency

The product parses a formatted message or structure, but it does not handle or incorrectly handles a length field that is inconsistent with the actual length of the associated data.