CVE-2025-62788

Wazuh, tehdit önleme, algılama ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. 4.11.0 sürümünden önce, w_copy_event_for_log() başlangıçta OS_CleanMSG() içinde ayrılan belleği serbest bırakıldıktan sonra referans alır. Ele geçirilmiş bir agent, wazuh manager'a özel olarak hazırlanmış bir mesaj göndererek uygulamanın bütünlüğünü potansiyel olarak tehlikeye atabilir. Bir agent mesajı hazırlayıp wazuh manager'a gönderebilen bir saldırgan, bu sorundan yararlanarak uygulamanın bütünlüğünü potansiyel olarak tehlikeye atabilir (daha önce serbest bırakılan belleğin kullanımı, söz konusu bellek alanı başka bir yerde uygun şekilde ayrılmış ve kullanılmışsa geçerli verileri bozabilir). Bu güvenlik açığı 4.11.0 sürümünde giderilmiştir.