ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
FastNetMon هو كاشف ومستشعر هجمات حجب الخدمة عالي الأداء. في الإصدار 1.2.9 والأقدم، تقوم الدالة parse_raw_packet_to_simple_packet_full() في الملف src/simple_packet_parser_ng.cpp بإلغاء إشارة ipv6_extension_header_fragment_t عند وجود IpProtocolNumberIPV6_FRAG دون التحقق أولاً من بقاء رأس التجزئة ذي البايتات الثمانية. يمكن لسجل RAW_PACKET_HEADER لـ sFlow v5 مصمم خصيصاً الوصول عن بُعد إلى هذا المحلِّل المشترك مع حذف بايتات التجزئة، مما يسبب قراءة عن بُعد خارج حدود الذاكرة دون مصادقة. يكتشف برنامج الاختبار المرفق القراءة تحت AddressSanitizer، لكن التنبيه لا يثبت حدوث تعطل لعملية الإنتاج. لا يتوفر إصدار مصحح اعتباراً من هذه المراجعة.