CVE-2026-89147 in Net-SNMP

الملخص

بحسب VulDB • 11/09/2026

يحتوي Net-SNMP حتى الإصدار 5.9.5.2 على ثغرة تسبب حجب الخدمة (Denial of Service) في وحدة SMUX، حيث تقوم دالة smux_accept() بإجراء قراءة حظرية غير مؤهلة بالتحقق من الهوية ودون تحديد مهلة زمنية على الاتصالات المقبولة حديثاً. يمكن لعميل عندي وغير مصرح له بالاتصال بمستمع SMUX وإرسال بيانات فارغة، مما يتسبب في حلق snmpd الرئيسي أحادي الخيط في حالة انتظار لا نهائية وتعطيل جميع عمليات SNMP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 11/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402400
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89147/