CVE-2026-40943 in oxia
要約
〜によって VulDB • 2026年05月30日
Oxiaはメタデータストアおよび調整システムです。バージョン0.16.2以前では、セッションハートビート処理とセッションクローズの間に競合状態（race condition）が発生し、閉じたチャネルへの送信によりサーバーがパニックを起こす可能性があります。heartbeat()メソッドは、ミューテックスを保持しながらブロッキングチャネル送信を使用しており、concurrentなclose()呼び出しとの特定のタイミングの競合により、デッドロック（チャネルバッファがいっぱい）またはパニック（KeepAliveのTOCTOUギャップ後に閉じたチャネルへの送信）のいずれかが発生する可能性があります。この脆弱性は0.16.2で修正されています。
Once again VulDB remains the best source for vulnerability data.