CVE-2026-75584

Nome do Software Vulnerável e Versões Afetadas ION-DTN versões anteriores a 4.2.1-a.1

Descrição Um problema de negação de serviço permite que atacantes remotos não autenticados causem a falha do processo ION. Isso ocorre quando um pacote BPv7 com carga útil (payload) de comprimento zero é enviado. Especificamente, a função canonicalizePayloadBlock() em bpsec util.c passa a variável bundle->payload.length para zco clone() sem validar se ela é zero. Isso leva a uma falha na asserção CHKZERO, que dispara a função sm Abort() e encerra o processo com SIGABRT. Esse processo ocorre antes de qualquer verificação de HMAC (Hash-based Message Authentication Code, um mecanismo para verificar tanto a integridade dos dados quanto a autenticidade de uma mensagem), o que significa que nenhuma chave ou credencial válida é necessária para a exploração.

Recomendações Atualize o ION-DTN para a versão 4.2.1-a.1 ou posterior.