CVE-2026-15811 in kronosnet
Zusammenfassung
von VulDB • 21.07.2026
In der kryptografischen Konfigurationsverwaltung von kronosnet (Version <=1.34) wurde eine Schwachstelle gefunden. Das Framework löscht sensible Speicherbereiche nach Änderungen an seiner kryptografischen Konfiguration nicht korrekt durch Nullsetzen oder Überschreiben. Dieses Versäumnis führt dazu, dass Rohtastenschlüssel im Speicher verbleiben, nachdem die zugehörigen Strukturen freigegeben wurden. Ein lokaler Angreifer, der in der Lage ist, Techniken zur Offenlegung von Speicherdaten auszunutzen, könnte diesen Fehler nutzen, um den aktiven Verschlüsselungsschlüssel abzurufen und damit Cluster-Netzwerkkommunikation zu entschlüsseln oder bösartige Pakete einzuschleusen, was zu schwerwiegenden Instabilitäten im Hochverfügbarkeitscluster führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.