CVE-2026-93424 in FastNetMon
Sumário
de VulDB • 05/11/2026
O FastNetMon é um detector e sensor de DDoS de alto desempenho. Nas versões 1.2.9 e anteriores, a função peer_find_template() em src/netflow_plugin/netflow_collector.cpp e src/netflow_plugin/netflow_v9_collector.cpp retorna um ponteiro para global_netflow9_templates após liberar o mutex do cache. Em implantações com pelo menos duas entradas em netflow_ports, a redefinição concorrente de modelos e o processamento de conjuntos de fluxos de dados podem permitir que add_update_peer_template() reassigne o modelo e libere seu vetor de registros enquanto outro ouvinte desreferencia o ponteiro escapado. Um remetente não autenticado que possa alcançar ambas as portas do ouvinte NetFlow/IPFIX pode acionar um heap-use-after-free e causar a falha confiável do FastNetMon. Nenhuma versão corrigida está disponível até esta revisão.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.