CVE-2026-92693
Təsvir
FastNetMon yüksək məhsuldarlıqlı DDoS detektoru və sensorudur. 1.2.9 versiyasında və daha əvvəlki versiyalarda src/simple_packet_parser_ng.cpp faylındakı parse_raw_packet_to_simple_packet_full() funksiyası IpProtocolNumberIPV6_FRAG olduqda, səkkiz baytlıq Fragment başlığının qaldığını əvvəlcədən yoxlamadan ipv6_extension_header_fragment_t göstəricisini dereferens edir. Hazırlanmış sFlow v5 RAW_PACKET_HEADER qeydi Fragment baytları buraxılmış halda bu paylaşılan parserə uzaqdan çata bilər və autentifikasiya olunmamış uzaqdan bufer hüdudlarından kənar oxumağa səbəb olur. Təqdim edilmiş harness AddressSanitizer altında oxumanı aşkar edir, lakin advisory istehsalat prosesinin çökməsini təsdiqləmir. Bu baxış zamanı düzəldilmiş buraxılış mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pavel-odintsov fastnetmon | <= 1.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.