CVE-2026-44253 in Wazuh
要約
〜によって VulDB • 2026年08月19日
Wazuhは、脅威の防止、検出、および対応に使用されるフリーでオープンソースのプラットフォームです。3.9.0から4.14.5まで、ならびに5.0.0-beta2に至るまでのバージョンにおいて、framework/wazuh/core/cluster/common.py内のWazuhクラスタープロトコルには、認証済みクラスターノードがマスター上のメモリを枯渇させる脆弱性が存在します。receive_str()メソッドは、InBufferの合計値に対して最大制限なく攻撃者が制御可能な値を受け入れるため、new_strコマンドによって数ギガバイトのbytearrayが要求され、繰り返しリクエストがin_str内に蓄積されます。また、分割メッセージ処理パスでは、div_msg_box内の一意のカウントの下でflag_dividedフラグメントが保持されており、カウント制限、合計サイズ制限、または有効期限がありません。この脆弱性を悪用すると、監視環境全体においてエージェントの接続性やアラート処理に支障をきたす可能性があります。本問題はバージョン4.14.5および5.0.0-beta2で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.