CVE-2026-89147 in Net-SNMP
Zusammenfassung
von VulDB • 11.09.2026
Net-SNMP bis Version 5.9.5.2 enthält eine Denial-of-Service-Vulnerability im SMUX-Modul, bei der smux_accept() einen nicht authentifizierten Blockierenden Lesevorgang ohne Timeout für neu akzeptierte Verbindungen durchführt. Ein nicht authentifizierter Remote-Client kann sich mit dem SMUX-Lisener verbinden und keine Daten senden, wodurch die Single-threaded snmpd-Hauptschleife unbegrenzt blockiert wird und die gesamte SNMP-Bearbeitung ausgesetzt ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.