CVE-2026-62365 in Wazuh
요약
\~에 의해 VulDB • 2026. 11. 05.
Wazuh는 엔드포인트 및 클라우드 워크로드에 대한 통합 XDR 및 SIEM 보호를 제공하는 오픈소스 보안 플랫폼입니다. src/analysisd/decoders/winevtchannel.c의 DecodeWinevt는 이름 없는 Windows EventChannel 데이터 요소의 내용을 고정된 65,535바이트 크기의 join_data 힙 버퍼에 축적하지만, snprintf 크기 인자로 OS_MAXSTR 버퍼 용량 대신 증가하는 콘텐츠 길이를 전달합니다. 등록된 에이전트는 최대 크기의 이름 없는 Data 요소를 네 개 포함하는 EventChannel 메시지를 제출할 수 있으며, 이로 인해 네 번째 축적 시 join_data를 초과하여 인접한 힙 메타데이터가 손상됩니다. 이후 join_data2의 free 작업으로 wazuh-analysisd 프로세스가 종료되어 해당 관리자가 처리하는 모든 에이전트의 로그 수집이 중단됩니다. 이 취약점은 4.14.7에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.