CVE-2026-93424

Nome do Software Vulnerável e Versões Afetadas FastNetMon versões anteriores a 1.2.10

Descrição Um problema de heap-use-after-free ocorre quando a função peer find template() em src/netflow plugin/netflow collector.cpp e src/netflow plugin/netflow v9 collector.cpp retorna um ponteiro para global netflow9 templates após liberar o mutex de cache. Em implantações com duas ou mais entradas em netflow ports, a redefinição simultânea de modelos e o processamento de data-flowset permitem que a função add update peer template() reatribua o modelo e libere seu vetor de registros enquanto outro ouvinte desreferencia o ponteiro escapado. Um remetente não autenticado que consiga alcançar ambas as portas de escuta NetFlow/IPFIX pode disparar essa condição para causar a falha do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.