CVE-2026-93424
Təsvir
FastNetMon yüksək performanslı DDoS detektoru və sensorudur. 1.2.9 və daha əvvəlki versiyalarda src/netflow_plugin/netflow_collector.cpp və src/netflow_plugin/netflow_v9_collector.cpp fayllarındakı peer_find_template() funksiyası keş mutexini buraxdıqdan sonra global_netflow9_templates daxilində göstərici qaytarır. netflow_ports-da ən azı iki qeyd olan yerləşdirmələrdə şablonun eyni vaxtda yenidən təyin edilməsi və data-flowset emalı add_update_peer_template() funksiyasının şablonu yenidən təyin etməsinə və onun records vektorunu azad etməsinə imkan verə bilər, halbuki başqa listener həmin qaçmış göstəriciyə müraciət edir. Hər iki NetFlow/IPFIX listener portuna çata bilən autentifikasiyadan keçməmiş göndərən heap-use-after-free vəziyyətinə səbəb ola və FastNetMon-u etibarlı şəkildə çökdürə bilər. Bu baxış zamanı düzəldilmiş buraxılış mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pavel-odintsov fastnetmon | <= 1.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.