CVE-2026-92698 in FastNetMon
요약
\~에 의해 VulDB • 2026. 11. 06.
FastNetMon은 고성능 DDoS 감지기 및 센서입니다. 버전 1.2.9 및 그 이전 버전에서 src/sflow_plugin/sflow_collector.cpp의 process_sflow_flow_sample() 함수는 공격자가 제어할 수 있는 sflow_raw_protocol_header_t.header_size를 레코드 내 남은 바이트수와 비교하지 않고 trusted captured length로 parse_raw_packet_to_simple_packet_full()에 전달합니다. 부풀려진 header_size는 수신된 sFlow v5 UDP 버퍼 너머의 잘못된 종료 포인터를 생성하여 중첩 파서의 경계 검사를 무력화하고, 인증되지 않은 원격 out-of-bounds 읽기 및 프로세스 충돌을 유발하며, 파싱된 흐름 필드를 통해 인접 바이트에 대한 제한적인 노출이 발생할 수 있습니다. 현재까지 수정된 릴리스는 제공되지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.