CVE-2026-89147 in Net-SNMP
Résumé
par VulDB • 11/09/2026
Net-SNMP jusqu'à la version 5.9.5.2 contient une vulnérabilité de déni de service (DoS) dans le module SMUX, où smux_accept() effectue une lecture bloquante non authentifiée sans délai d'expiration sur les connexions nouvellement acceptées. Un client distant non authentifié peut se connecter à l'écouteur SMUX et ne transmettre aucune donnée, ce qui provoque un blocage indéfini de la boucle principale monothreadée de snmpd et suspend tout le traitement SNMP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.