مستغلة: 178
الأحدثCVE-2026-63017 — تفويض غير صحيح في Subnet Solutions PowerSYSTEM Center
VulnFeed.org
AREN
7.5
CVE-2026-93424تحقق من التصحيح

FastNetMon: ذاكرة التخزين المؤقت لقوالب NetFlow/IPFIX تعيد مؤشرات غير مقفلة، مما يسبب استخدام الذاكرة بعد تحريرها في عمليات التثبيت متعددة المنافذ

pavel-odintsov fastnetmonقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

FastNetMon هو كاشف ومستشعر هجمات حجم الخدمة عالي الأداء. في الإصدار 1.2.9 والأقدم، تعيد الدالة peer_find_template() في الملفين src/netflow_plugin/netflow_collector.cpp و src/netflow_plugin/netflow_v9_collector.cpp مؤشراً إلى global_netflow9_templates بعد تحرير كائن المزامنة (mutex) لذاكرة التخزين المؤقت. في عمليات التثبيت التي تحتوي على مدخلين على الأقل في netflow_ports، يمكن لإعادة تحديد القالب المتزامنة ومعالجة مجموعة بيانات التدفق أن تسمح للدالة add_update_peer_template() بإعادة تعيين القالب وتحرير متجه سجلاته بينما يقوم مستمع آخر بإلغاء إشارة المؤشر الهارب. يمكن لمرسل دون مصادقة يمكنه الوصول إلى كلا منفذي الاستماع لبروتوكول NetFlow/IPFIX تشغيل ثغرة استخدام الذاكرة بعد تحريرها وتعطيل FastNetMon بشكل موثوق. لا يتوفر إصدار مصحح اعتباراً من هذه المراجعة.

المعالجة

المراجع

Esc