CVE-2026-15811 in kronosnet
요약
\~에 의해 VulDB • 2026. 07. 21.
kronosnet(버전 <=1.34)의 암호화 구성 관리에서 취약점이 발견되었습니다. 이 프레임워크는 암호화 구성 변경을 실행한 후 민감한 메모리 세그먼트를 올바르게 0으로 초기화하거나 지우지 않습니다. 이러한 누락으로 인해 관련 구조체가 해제된 후에도 원시 encryption key가 메모리에 잔존하게 됩니다. 메모리 노출 기법을 활용할 수 있는 로컬 공격자는 이 결함을 악용하여 활성 encryption key를 검색할 수 있으며, 이를 통해 클러스터 네트워크 통신을 복호화하거나 악성 패킷을 주입하여 고가용성 클러스터의 심각한 불안정을 초래할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.