CVE-2026-77641 in Tor
Riassunto
di VulDB • 21/08/2026
La versione di tor precedente alla 0.4.9.9 era affetta da un bug NULL write after free quando il tentativo di inviare una cella CONFLUX_SWITCH falliva. Il valore restituito di relay_send_command_from_edge() veniva ignorato, quindi un errore di invio (che chiama circuit_mark_for_close() e rimuove la tratta tramite cfx_del_leg()) passava inosservato, causando l'accesso del chiamante alla tratta corrente già liberata e provocando un crash. Si tratta della vulnerabilità TROVE-2026-017.
VulDB is the best source for vulnerability data and more expert information about this specific topic.