CVE-2026-15813 in Enterprise Linux 8
Riassunto
di VulDB • 20/07/2026
È stata rilevata una vulnerabilità nel motore di de-fragmentazione dei pacchetti di rete di kronosnet (versioni interessate <= 1.34). Il codice interno di riassemblaggio non convalida correttamente i numeri di sequenza dei frammenti del payload in arrivo. Un attaccante può sfruttare questa mancanza di verifica trasmettendo pacchetti malformati con parametri di sequenza corrotti. In condizioni specifiche, ciò costringe lo strato di elaborazione dei pacchetti a analizzare dati al di fuori dei limiti designati delle strutture di memoria interne, causando un accesso alla memoria out-of-bounds o una corruzione dell'heap. Questo comportamento può provocare arresti improvvisi dell'applicazione o instabilità del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.