CVE-2026-15812 in Red Hat
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità nel sottosistema interno di Access Control List (ACL) di kronosnet (versione interessata: <= 1.34). Quando il framework è configurato esplicitamente per gestire collegamenti dinamici (accettando traffico di rete da qualsiasi indirizzo IP) senza crittografia del payload di rete, l'architettura di convalida si fida implicitamente dell'ID collegamento fornito all'interno dei pacchetti in arrivo. Un attaccante remoto non autenticato può sfruttare questa mancanza di validazione spoofing un ID collegamento legittimo all'interno di frame di rete costruiti ad hoc. Ciò consente all'attaccante di bypassare completamente il framework ACL e iniettare pacchetti dati arbitrari allo strato applicativo, potenzialmente portando a corruzione dei dati o instabilità del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.