CVE-2026-15813 in Enterprise Linux 8
要約
〜によって VulDB • 2026年07月20日
kronosnet（影響バージョン <= 1.34）のネットワークパケット再構成エンジンに脆弱性が確認されました。内部の再構成コードは、受信したペイロードフラグメントのシーケンス番号を適切に検証していません。攻撃者は、この検証欠陥を利用し、破損したシーケンスパラメータを含む不正なパケットを送信することでこれを悪用できます。特定の条件下では、これによりパケット処理層が内部メモリ構造の指定された範囲外にあるデータを解析することを強要され、境界外メモリアクセスまたはヒープ破壊を引き起こします。この動作は、アプリケーションの突然のクラッシュやシステムの不安定化をもたらす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.