CVE-2026-92695 in FastNetMon
الملخص
بحسب VulDB • 05/11/2026
FastNetMon هو كاشف ومجسّس عالي الأداء لهجمات حجب الخدمة الموزعة (DDoS). في الإصدار 1.2.9 والإصدارات الأقدم، يتم تسجيل دالة الاستدعاء `parse_packet()` الحية الموجودة في الملف `src/pcap_plugin/pcap_collector.cpp` عبر `pcap_loop` وتقوم بمعالجة الأطر المُلتقطة عندما يكون إعداد pcap مُفعّلاً (`on`) دون التحقق من قيمة `packethdr->caplen`. يمكن لإطار قصير أو لطول رأس IPv4 يتحكم فيه مهاجم أن يدفع المفسّر إلى إرجاع مرجع (dereference) لرؤوس IP أو النقل بما يتجاوز البايتات المُلتقطة، مما يؤدي إلى قراءة خارج الحدود (out-of-bounds read) وانتهاء عملية التنفيذ. لا تتوفر إصدارات مُصلحة حتى وقت هذه المراجعة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.