CVE-2026-5265

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 24 de abr. de 2026
Atualização na fonte: 17 de jun. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Ovn: ovn: heap over-read in icmp error response generation

When generating an ICMP Destination Unreachable or Packet Too Big response, the handler copies a portion of the original packet into the ICMP error body using the IP header's self-declared total length (ip_tot_len for IPv4, ip6_plen for IPv6) without validating it against the actual packet buffer size. A VM can send a short packet with an inflated IP length field that triggers an ICMP error (e.g., by hitting a reject ACL), causing ovn-controller to read heap memory beyond the valid packet data and include it in the ICMP response sent back to the VM.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Fast Datapath for Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn25.03
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:25.03.2-100.el10fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn25.09
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:25.09.2-103.el10fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn-2021
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:21.12.0-145.el8fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 8

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn23.06
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:23.06.4-30.el8fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn23.06
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:23.06.4-30.el9fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn23.09
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:23.09.6-16.el9fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn24.03
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:24.03.7-82.el9fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn25.03
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:25.03.2-100.el9fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Fast Datapath for Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Fast Datapath for Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: ovn25.09
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Fast Datapath for Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:25.09.2-103.el9fdp	`unaffected`	rpm	*	Indisponível	Nenhuma listada