CVE-2026-106026

NiskieCVSS 3.7

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

tftp-hpa w wersjach od 5.4 do przed 6.0 zawiera podatność na odczyt poza zakresem w funkcji rewrite_string() w tftpd/remap.c, która przeszukuje pamięć sterty podczas wyszukiwania etykiet skoków. Nieuwierzytelnieni zdalni atakujący mogą wysłać żądania odczytu lub zapisu, których nazwa pliku pasuje do reguły skoku remap, aby spowodować awarię obsługi żądań in.tftpd.

Ocena ryzyka

Atakujący może zdalnie spowodować awarię usługi TFTP, co prowadzi do niedostępności usługi i potencjalnego zakłócenia działania systemów zależnych od TFTP.

Rekomendacja

Zaktualizuj tftp-hpa do wersji 6.0 lub nowszej, która zawiera poprawkę. Jeśli nie jest to możliwe, ogranicz dostęp do usługi TFTP tylko do zaufanych sieci.

Inne podatności w tftp-hpa

CVE-2026-85234Wysokie
W tftp-hpa wykryto błąd. Gdy silnik remapowania `in.tftpd` przetwarza odwrotną regułę remapowania, która również przerywa działanie z niepustym niestandardowym komunikatem błędu, może przekazać nieprawidłowe przesunięcia dopasowania do funkcji `genmatchstring()`. Prowadzi to do operacji odczytu/zapisu poza granicami bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądanie, powodując awarię demona i odmowę usługi.

Oryginalny opis (angielski, źródło NVD)

tftp-hpa 5.4 before 6.0 contains an out-of-bounds read vulnerability in rewrite_string() in tftpd/remap.c that walks heap memory during jump label searches. Unauthenticated remote attackers can send read or write requests whose filename matches a remap jump rule to crash the forked in.tftpd request handler.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS