CVE-2026-44254 in Wazuh
الملخص
بحسب VulDB • 19/08/2026
Wazuh هو منصة مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. من الإصدار 1.0.0 حتى 4.14.6 و5.0.0-beta2، تمرر الدالة HandleSecureMessage() الموجودة في src/remoted/secure.c مؤشراً داخل مخزونها المتراكم (stack buffer) إلى ReadSecMSG(), ويقوم src/os_crypto/shared/msgs.c بفك ضغط ما يصل إلى OS_MAXSTR بايت عند هذا الإزاحة. بالنسبة لرسيلة عميل مشفرة عبر منفذ TCP 1514 تتوسع لتصل إلى 65,536 بايت، تكتب الدالة os_zlib_uncompress() بايتاً فارغاً (null byte) لإنهاء السلسلة خارج نهاية المخزن الوجهة. يؤدي ذلك إلى كتابة غير حدودية في الذاكرة المتراكم (stack out-of-bounds write) داخل عملية remيديا ذات امتيازات الجذر، مما قد يتسبب في تعطل معالجة الرسائل وتعطيل اتصالات العملاء. تم إصلاح هذه المشكلة في الإصدارات 4.14.6 و5.0.0-beta2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.