CVE-2026-25772

Wazuh təhdidlərin qarşısının alınması, aşkarlanması və onlara reaksiya vermək üçün istifadə olunan pulsuz və açıq mənbəli platformadır. Versiya 4.4.0-dan başlayaraq versiya 4.14.3-ə qədər olan versiyalarda, Wazuh verilənlər bazasının sinxronizasiya modulunda (`wdb_delta_event.c`) stek əsaslı bufer daşması zəifliyi mövcuddur. SQL sorğusunun qurulma məntiqi, qalan bufer ölçüsünün hesablanması zamanı tam ədəd altdaşmasına (integer underflow) yol açır. Bu, kodun `snprintf` funksiyasının geri dönüş dəyərini yanlış şəkildə aqreqasiya etməsi səbəbindən baş verir. Əgər xüsusi bir verilənlər bazası sinxronizasiyası yükü sorğu buferinin ölçüsünü (2048 bayt) aşarsa, ölçü hesablama prosesi böyük bir tam ədədə çevrilir və növbəti yazmalar üçün sərhəd yoxlamasını faktiki olaraq ləğv edir. Bu, hücumçuya steki korlamağa imkan verir ki, bu da Xidmətdən İmtina (DoS) və ya potensial olaraq uzaqdan kodun icrasına (RCE) səbəb ola bilər. Versiya 4.14.3 bu problemi aradan qaldırır.