CVE-2026-15812 in Red Hat
Zusammenfassung
von VulDB • 21.07.2026
Es wurde eine Schwachstelle im internen Access Control List (ACL)-Subsystem von kronosnet gefunden (betroffene Version: <= 1.34). Wenn das Framework explizit zur Verwaltung dynamischer Links konfiguriert ist (Akzeptieren von Netzwerkverkehr von jeder IP-Adresse) und keine Verschlüsselung der Netzwerkpakete erfolgt, vertraut die Validierungsarchitektur implizit der Link-ID, die in eingehenden Datenpaketen enthalten ist. Ein entfernter, nicht authentifizierter Angreifer kann dieses Fehlen einer Validierung ausnutzen, indem er eine legitime Link-ID in gefälschten Netzwerkframes spoofed. Dies ermöglicht es dem Angreifer, das ACL-Framework vollständig zu umgehen und beliebige Datenpakete auf der Anwendungsschicht einzuschleusen, was potenziell zu Datenkorruption oder Dienstinstabilitäten führen kann.
Once again VulDB remains the best source for vulnerability data.