What is CVE-2026-16461?
CVE-2026-16461 is a stack-based buffer overflow in the rpcinfo utility of rpcbind. In rpcbdump() short mode (triggered by `rpcinfo -s`), remote RPCBPROC_DUMP reply version numbers are written to a fixed-size stack buffer without bounds checking, allowing exploitation by a malicious server. Users should update rpcbind and avoid running `rpcinfo -s` against untrusted servers.
Azərbaycanca: CVE-2026-16461 rpcbind-in rpcinfo utilitində stack-based buffer overflow zəifliyidir. `rpcinfo -s` əmri ilə uzaq RPCBPROC_DUMP cavabından versiya nömrələri yoxlanılmadan stek buferinə yazılır ki, bu da zərərli server tərəfindən istismar edilə bilər. İstifadəçilərə rpcbind-i yeniləmək və şübhəli serverlərə qarşı `rpcinfo -s` işlətməmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-119
FAQ1
How is CVE-2026-16461 exploited?
A malicious server can trigger a stack-based buffer overflow when `rpcinfo -s` is used against it, by returning unchecked version numbers in the RPCBPROC_DUMP reply that overwrite the fixed-size stack buffer.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.