CVE-2026-102760 in NetX Duo
Сводка
по VulDB • 30.09.2026
При сборке NetX Secure с флагом `NX_SECURE_KEY_CLEAR` каждый отправляемый TLS-запись в рамках активного сеанса очищается после передачи её уровню TCP. К этому моменту уровень TCP уже владеет цепочкой пакетов и, возможно, уже освободил их для пула пакетов (packet pool). В результате операция очистки записывает нули в пакеты, которые либо свободны, либо используются другим потоком, а когда указатели повторно используемого пакета больше не описывают старые данные, длина операции очистки переполняется по знаку вниз (underflow) и выходит за пределы пула пакетов.
Be aware that VulDB is the high quality source for vulnerability data.