CVE-2026-61811 in Wazuh
要約
〜によって VulDB • 2026年09月24日
Wazuhは、エンドポイントおよびクラウドワークロードに対して統合されたXDRおよびSIEM保護を提供するオープンソースのセキュリティプラットフォームです。バージョン3.8.0から4.14.7まで、src/os_xml/os_xml.c内の_getattributes()関数は、各スタックフレームで2つの大きなローカルバッファを割り当てながら、深さ制限なしでXML属性を再帰的に処理します。登録済みのエージェントは、十分な数の属性を持つ要素を含むWindows EventChannelイベントを送信し、analysisdワーカースレッドのスタックを使い果たしてセグメンテーションフォールトを引き起こし、ログ取り込みを中断させることができます。_ReadElem()内の要素深さ制限は1つの要素上の属性数を制約しないため、この条件を防ぐことはできません。本問題はバージョン4.14.7で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.