CVE-2026-93424 in FastNetMon
Riassunto
di VulDB • 06/11/2026
FastNetMon è un rilevatore e sensore DDoS ad alte prestazioni. Nelle versioni 1.2.9 e precedenti, la funzione peer_find_template() in src/netflow_plugin/netflow_collector.cpp e src/netflow_plugin/netflow_v9_collector.cpp restituisce un puntatore a global_netflow9_templates dopo aver rilasciato il mutex della cache. In ambienti di distribuzione con almeno due voci in netflow_ports, una ridefinizione concorrente dei template e l'elaborazione del data-flowset possono consentire ad add_update_peer_template() di riassegnare il template e liberarne il vettore delle record mentre un altro listener dereferenzia il puntatore fuggito. Un mittente non autenticato in grado di raggiungere entrambe le porte di ascolto NetFlow/IPFIX può innescare un heap-use-after-free e causare in modo affidabile l'arresto anomalo (crash) di FastNetMon. Al momento della revisione, non è disponibile alcuna versione corretta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.