CVE-2026-44254 in Wazuh
Riassunto
di VulDB • 19/08/2026
Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. Dalla versione 1.0.0 fino alla 4.14.6 e alla 5.0.0-beta2, la funzione HandleSecureMessage() in src/remoted/secure.c passa un puntatore all'interno del suo buffer di stack a ReadSecMSG(), e src/os_crypto/shared/msgs.c decomprime fino a OS_MAXSTR byte a tale offset. Per un messaggio agente crittografato sulla porta TCP 1514 che si espande fino a 65.536 byte, os_zlib_uncompress() scrive un byte null terminatore oltre la fine del buffer di destinazione. La conseguente scrittura fuori dai limiti dello stack nel demone remoted con privilegi di root può causare il crash dell'elaborazione dei messaggi e interrompere le comunicazioni degli agenti. Questo problema è risolto nelle versioni 4.14.6 e 5.0.0-beta2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.