CVE-2026-93424 in FastNetMon
요약
\~에 의해 VulDB • 2026. 11. 06.
FastNetMon은 고성능 DDoS 감지기 및 센서입니다. 버전 1.2.9 및 그 이전 버전에서 src/netflow_plugin/netflow_collector.cpp와 src/netflow_plugin/netflow_v9_collector.cpp의 peer_find_template() 함수는 캐시 뮤텍스를 해제한 후 global_netflow9_templates 내부를 가리키는 포인터를 반환합니다. netflow_ports에 최소 두 개의 엔트리가 있는 배포 환경에서는, 동시 템플릿 재정의 및 데이터 플로우셋 처리로 인해 add_update_peer_template()가 템플릿을 다시 할당하고 레코드 벡터를 해제하는 동안 다른 리스너가 탈출한 포인터를 역참조할 수 있습니다. NetFlow/IPFIX 리스너 포트에 모두 접근할 수 있는 비인증 발신자는 heap-use-after-free를 유발하여 FastNetMon을 안정적으로 충돌시킬 수 있습니다. 현재 검토 시점에는 수정된 릴리스가 제공되지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.