PT-2026-137766
CVE-2026-93424
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
FastNetMon الإصدارات السابقة لـ 1.2.10
الوصف
توجد مشكلة heap-use-after-free حيث تقوم الدالة
peer find template() في src/netflow plugin/netflow collector.cpp و src/netflow plugin/netflow v9 collector.cpp بإرجاع مؤشر إلى global netflow9 templates بعد تحرير mutex التخزين المؤقت. في البيئات التي تحتوي على مدخلين أو أكثر في netflow ports ، يمكن أن يؤدي إعادة تعريف القالب ومعالجة data-flowset المتزامنة إلى قيام الدالة add update peer template() بإعادة تعيين القالب وتحرير متجه السجلات الخاص به بينما يقوم مستمع آخر بإلغاء مرجع المؤشر المسرب. يمكن لمرسل غير مصرح له يمكنه الوصول إلى كلا منفذي استماع NetFlow/IPFIX إثارة هذه الحالة للتسبب في تعطل النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾