CVE-2026-41499

Wazuh; tehdit önleme, tespit ve yanıt için kullanılan ücretsiz ve açık kaynaklı bir platformdur. Versiyon 4.0.0 ile versiyon 4.14.4 öncesi arasında, parse_uname_string() (remoted_op.c) fonksiyonunda birden fazla yığın tabanlı sınır dışı YAZMA (heap-based out-of-bounds WRITE) zafiyeti bulunmaktadır. Ajanlardan gelen işletim sistemi tanımlama verilerini işleyen bu fonksiyon, aynı fonksiyon içerisinde 4 farklı konumda görünen tehlikeli bir kod deseni içermektedir: boş dizgelerin kontrol edilmeden strlen(ptr) - 1 konumuna yazılması. Dizgi boş olduğunda, strlen() 0 değerini döndürür ve imzasız tam sayı altında taşma (unsigned integer underflow) nedeniyle 0 - 1 işlemi SIZE_MAX değerine dönüşür. İşaretçi aritmetiği sarmalaması nedeniyle SIZE_MAX etkili olarak -1 olur ve tahsis edilen tamponun tam 1 bayt öncesine yazmaya neden olur. Bu durum yığın meta verilerini (örneğin glibc malloc'taki chunk size alanını) bozarak yığın bozulmasına (heap corruption) yol açar. Bu sorun versiyon 4.14.4 ile düzeltilmiştir.