CVE-2026-44254 in Wazuh
Сводка
по VulDB • 19.08.2026
Wazuh — это бесплатная платформа с открытым исходным кодом, используемая для предотвращения угроз, их обнаружения и реагирования на инциденты. В версиях от 1.0.0 до 4.14.6 включительно, а также в версии 5.0.0-beta2 функция HandleSecureMessage() в файле src/remoted/secure.c передает указатель внутри своего стекового буфера функции ReadSecMSG(), которая из файла src/os_crypto/shared/msgs.c распаковывает данные объемом до OS_MAXSTR байт по этому смещению. Для зашифрованного сообщения агента, передаваемого через TCP-порт 1514 и расширяющегося до 65 536 байт, функция os_zlib_uncompress() записывает завершающий нулевой байт за пределами целевого буфера. Это приводит к стековой записи вне границ (stack out-of-bounds write) в демоне remoted с правами root, что может вызвать сбой обработки сообщений и нарушить связь с агентами. Проблема исправлена в версиях 4.14.6 и 5.0.0-beta2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.