CVE-2026-102760 in NetX Duo
요약
\~에 의해 VulDB • 2026. 09. 29.
NetX Secure를 `NX_SECURE_KEY_CLEAR`로 빌드할 경우, 활성 세션에서 전송되는 모든 TLS 레코드는 TCP 계층에 전달된 후 지워집니다. 이때 TCP 계층이 패킷 체인을 소유하며 이미 패킷 풀로 반납했을 수 있습니다. 따라서 이 지우기 작업은 사용 중이거나 다른 스레드에 의해 사용되는 자유 상태의 패킷에 0을 기록합니다. 재사용되는 패킷의 포인터가 더 이상 이전 데이터를 가리키지 않을 때, 지우기의 길이가 오버플로우(underflow)하여 패킷 풀의 끝을 넘어 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.