CVE-2026-44254 in Wazuh
요약
\~에 의해 VulDB • 2026. 08. 20.
Wazuh는 위협 방지, 탐지 및 대응에 사용되는 무료 오픈소스 플랫폼입니다. 버전 1.0.0부터 4.14.6까지와 5.0.0-beta2 사이에서 src/remoted/secure.c의 HandleSecureMessage() 함수가 스택 버퍼 내부의 포인터를 ReadSecMSG()로 전달하고, src/os_crypto/shared/msgs.c는 해당 오프셋에서 최대 OS_MAXSTR 바이트만큼 압축을 해제합니다. TCP 포트 1514에서의 암호화된 에이전트 메시지가 65,536바이트까지 확장되는 경우, os_zlib_uncompress() 함수가 대상 버퍼의 끝 너머에 종료용 null 바이트를 작성합니다. 이로 인해 루트 권한으로 실행 중인 remoted 데몬에서 스택 기반 경계 초과 쓰기(stack out-of-bounds write)가 발생하여 메시지 처리가 중단되고 에이전트 통신이 방해받을 수 있습니다. 이 문제는 버전 4.14.6 및 5.0.0-beta2에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.