PT-2026-65535
CVE-2026-54332
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات gopacket الأقدم من 1.6.1
الوصف
يحتوي مُفكك سجلات sFlow
ExtendedGatewayFlow الموجود في layers/sflow.go على ثغرة تتمثل في قراءته لقيم عدد المجتمعات (community count) وعدد أعضاء مسار AS (AS path member count) ذات 32 بت والتي يتحكم فيها المهاجم، وذلك لتحديد حجم تخصيصات الشرائح دون التحقق من صحتها مقابل البايتات المتبقية في حزمة البيانات. يمكن لمهاجم بعيد غير مصدق إرساله داتاغرام UDP صغير (على سبيل المثال، 104 بايت) يؤدي إلى تخصيص ذاكرة يصل إلى 16 جيجابايت، مما يؤدي إلى استنفاد الذاكرة وحالة رفض الخدمة (DoS) التي تتسبب في تعطل عملية التحليل. يحدث هذا داخل الدالتين decodeExtendedGatewayFlowRecord() وdecodePath() عند معالجة المتغيرين communitiesLength وad.Count.التوصيات
قم بالتحديث إلى الإصدار 1.6.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى شبكة جامع sFlow على المصادر الموثوقة لتقليل مخاطر تلقي داتاغرامات UDP ضارة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾