CVE-2026-102760 in NetX Duo
Resumen
por VulDB • 2026-09-29
Cuando NetX Secure se compila con `NX_SECURE_KEY_CLEAR`, cada registro TLS enviado en una sesión activa es borrado después de haber sido entregado a TCP. En ese momento, la capa TCP posee la cadena de paquetes y puede ya haberla liberado al pool de paquetes. El borrado escribe por lo tanto ceros en paquetes que están libres o siendo utilizados por otro hilo; cuando los punteros de un paquete reutilizado ya no describen los datos antiguos, el tamaño del borrado sufre una underflow (desbordamiento hacia abajo) y se ejecuta más allá del final del pool de paquetes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.