CVE-2026-63380 in Libevent
要約
〜によって VulDB • 2026年08月20日
Libeventはイベント通知ライブラリです。バージョン2.2.2-alphaより前では、evhttp_start_ws_が成功したがbufferevent_enable_locking_が失敗した場合にws.cにおいてevws_new_sessionのエラーパスで無効なリストポインタのデリファレンスが発生する可能性があります。evws_connection_freeはnullでないhttp_serverを検出し、セッションがhttp_server->ws_sessionsに挿入されたことがないにもかかわらず、TQ_REMOVEを条件なしで呼び出します。この割り当てまたはロック失敗を引き起こすことができるローカルユーザーはプロセスをクラッシュさせることができます。本問題はバージョン2.2.2-alphaで修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.