6.5 Moyenne

CVE-2026-81666 Corosync: corosync: integer overflow in check_memb_commit_token_sanity may bypass message length validation on 32-bit systems

Description

An integer overflow was found in Corosync's handling of membership commit token messages. The length-validation check for these messages can be bypassed on 32-bit systems due to an integer overflow in the calculation of the expected message length, allowing a crafted network packet to trigger an out-of-bounds memory access that crashes the Corosync daemon. This results in a denial of service for the affected cluster node. The overflow does not occur on 64-bit systems, where the length calculation is correctly performed in 64-bit arithmetic.

Détail CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau adjacent
Complexité: Faible
Privilèges requis: Aucun
Interaction: Aucune
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Aucun
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées
Red Hat OpenShift Container Platform 5	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2524923 bugzilla.redhat.com

Chronologie

Publiée 4 septembre 2026
Dernière modification 6 novembre 2026

Les 1455 CVE de Red Hat Enterprise Linux 10 →

CVE-2026-120749 Dbus: dbus-daemon: dbus-daemon aborts (reply_serial != 0) when a broadcast from the driver cannot be delivered to a monitored bus 6.2 Moyenne CVE-2026-123151 Gdb: gdb: stack buffer overflow in parse_tsv_definition via stale rs->buf tail Non notée CVE-2026-121997 Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatch 8.1 Élevée CVE-2026-121996 Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression length 8.2 Élevée

Suivre cette CVE