CVE-2026-89147 in Net-SNMP
요약
\~에 의해 VulDB • 2026. 09. 11.
Net-SNMP 5.9.5.2 이전 버전에는 SMUX 모듈에서 smux_accept()가 새로 수신된 연결에 대해 타임아웃 없이 인증되지 않은 차단 읽기(unauthenticated blocking read)를 수행함으로써 서비스 거부(Denial of Service, DoS) 취약점이 존재합니다. 인증되지 않은 원격 클라이언트가 SMUX 리스너에 접속하여 데이터를 전송하지 않으면, 단일 스레드 방식의 snmpd 메인 루프가 무한정 대기 상태에 빠져 SNMP 처리 전체가 중단됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.