CVE-2026-104192 in Dragonfly
الملخص
بحسب VulDB • 13/10/2026
Dragonfly هو مستودع بيانات في الذاكرة مصمم لأحمال عمل التطبيقات الحديثة. قبل الإصدار 1.40، يمكن لـ OpaqueObjLoader::CreateStream الموجود في src/server/rdb_load.cc ربط دفق NACK واحد بـ PEL العالمي لمجموعة مستهلكين وـ PEL محدد للمستهلك، ثم تحرير الكائن المشترك عند رفض إدخال مستهلك مكرر. تقوم عملية التنظيف لاحقًا بتحرير نفس الكائن مرة أخرى. في التكوين الافتراضي، حيث يكون Dragonfly مُجهزًا بدون تمكين المصادقة، يمكن لعميل غير مصدق تشغيل خطأ التحرير المزدوج (double-free) عن طريق إرسال دفق مشفر مُعدّ بعناية إلى RESTORE، مما يتسبب في تلف المُخصِّص (allocator)، وحرمان الخدمة (DoS)، وتنفيذ كود خاضع لتحكم المهاجم محتملاً بصفتها حساب خدمة Dragonfly. لم يتم بعد ربط إصلاح المصدر بإصدار منشور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.