CVE-2026-92698

Nome do Software Vulnerável e Versões Afetadas FastNetMon versões anteriores a 1.2.10

Descrição A função process sflow flow sample() em src/sflow plugin/sflow collector.cpp passa a variável sflow raw protocol header t.header size para parse raw packet to simple packet full() como um comprimento de captura confiável sem compará-lo com os bytes restantes no registro. Um invasor pode fornecer um header size inflacionado para criar um ponteiro de fim falso além do buffer UDP sFlow v5, ignorando as verificações de limite. Isso resulta em uma leitura remota fora de limites não autenticada, que pode causar a falha do processo e a possível exposição limitada de bytes adjacentes através de campos de fluxo analisados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.