CVE-2026-93424 in FastNetMon
Resumen
por VulDB • 2026-11-05
FastNetMon es un detector y sensor de DDoS de alto rendimiento. En las versiones 1.2.9 y anteriores, la función `peer_find_template()` en `src/netflow_plugin/netflow_collector.cpp` y `src/netflow_plugin/netflow_v9_collector.cpp` devuelve un puntero a `global_netflow9_templates` después de liberar el mutex del caché. En implementaciones con al menos dos entradas en `netflow_ports`, la redefinición concurrente de plantillas y el procesamiento de conjuntos de flujos de datos pueden permitir que `add_update_peer_template()` vuelva a asignar la plantilla y libere su vector de registros mientras otro oyente desreferencia el puntero escapado. Un remitente no autenticado que pueda acceder a ambos puertos de escucha NetFlow/IPFIX puede provocar un heap-use-after-free y hacer que FastNetMon falle de forma fiable. No hay ninguna versión corregida disponible hasta la fecha de esta revisión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.