CVE-2026-44251

Nome do Software Vulnerável e Versões Afetadas Wazuh versões 3.0.0 até 4.14.4

Descrição Ocorre um underflow de inteiro size t no arquivo os crypto/shared/msgs.c:389. Esta falha permite que um agente inscrito cause a interrupção do processo wazuh-remoted no gerente, resultando na desconexão imediata de todos os agentes. Além disso, um segundo caminho de código acionado pelo mesmo underflow pode permitir a corrupção de memória heap, uma condição em que o programa grava dados fora dos limites de um bloco de memória alocado no heap.

Recomendações Atualizar para a versão 4.14.5.