CVE-2026-5164
Beschrijving NL
Er werd een fout gevonden in virtio-win. De functie `RhelDoUnMap ()` valideert niet goed het aantal descriptoren dat door een gebruiker wordt verstrekt tijdens een unmap-verzoek. Een lokale gebruiker zou deze kwetsbaarheid voor invoervalidatie kunnen uitbuiten door een buitensporig aantal descriptoren te leveren, wat leidt tot een bufferoverschrijding. Dit kan een systeemcrash veroorzaken, wat resulteert in een Denial of Service (DOS).
Origineel (Engels) tonen
A flaw was found in virtio-win. The `RhelDoUnMap()` function does not properly validate the number of descriptors provided by a user during an unmap request. A local user could exploit this input validation vulnerability by supplying an excessive number of descriptors, leading to a buffer overrun. This can cause a system crash, resulting in a Denial of Service (DoS).