CVE-2026-15811 in kronosnet
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità nella gestione della configurazione crittografica di kronosnet (versione <=1.34). Il framework non azzera o cancella correttamente i segmenti di memoria sensibili dopo l'esecuzione delle modifiche alla propria configurazione crittografica. Questa omissione lascia le chiavi di cifratura in chiaro residenti nella memoria anche dopo che le strutture associate sono state liberate (freed). Un attaccante locale capace di sfruttare tecniche di disclosure della memoria potrebbe approfittare di questa falla per recuperare la chiave di cifratura attiva, consentendogli di decifrare le comunicazioni di rete del cluster o di iniettare pacchetti malevoli causando una grave instabilità dell'cluster ad alta disponibilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.