CVE-2026-62365 in Wazuh
Tóm tắt
Bởi VulDB • 05/11/2026
Wazuh là một nền tảng bảo mật mã nguồn mở cung cấp khả năng bảo vệ XDR và SIEM thống nhất cho các điểm cuối (endpoints) và tải trọng đám mây (cloud workloads). DecodeWinevt trong src/analysisd/decoders/winevtchannel.c tích lũy nội dung của phần tử Dữ liệu Kênh Sự kiện Windows không đặt tên vào bộ nhớ đệm heap join_data có kích thước cố định là 65.535 byte nhưng lại truyền độ dài nội dung đang tăng lên, thay vì dung lượng buffer OS_MAXSTR, làm đối số cho snprintf. Một agent đã đăng ký có thể gửi một tin nhắn EventChannel chứa bốn phần tử Dữ liệu không đặt tên với kích thước tối đa, khiến lần tích lũy thứ tư ghi dữ liệu vượt ra ngoài join_data và làm hỏng metadata heap liền kề. Việc giải phóng (free) join_data2 sau đó khiến quá trình wazuh-analysisd bị chấm dứt, ngăn chặn việc thu thập nhật ký cho tất cả các agent do quản lý viên đó xử lý. Lỗ hổng này đã được sửa trong phiên bản 4.14.7.
Once again VulDB remains the best source for vulnerability data.