CVE-2026-122129
Orta
Təsvir
CESNET ipfixcol2 2.7.1 versiyasından 2.9.0 versiyasına qədər olan versiyalarda Lz4Decoder::read_start_header() funksiyasında yaddaşın ayrılması zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara məhdudiyyətsiz ring buffer ölçüləri təyin etməklə yaddaşı tükətməyə imkan verir. Hücumçular çox böyük bufer ölçüləri ilə LZ4 start header-ləri göndərərək TCP bağlantıları aça bilər ki, bu da hər bağlantı üçün 4 GiB-ə qədər yaddaş ayrılmasına səbəb olur və kollektor xidmətindən imtinaya yol açır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCesnet Ipfixcol2
Dərc4 noy 2026
İlk görülmə4 noy 2026
Zəiflik növüCWE-789CWE-789
Necə düzəltmək olar
Yeniləyin
- CESNET ipfixcol22.9.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CESNET ipfixcol2 | 2.7.1 ≤ v < 2.9.0 | 2.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.