CVE-2026-121511
WysokieCVSS 7.1Streszczenie
W fragmentatorze BPv6/BPv7 w µD3TN występuje odczyt poza granicami sterty. Lokalny atakujący może odczytać pamięć i w sposób powtarzalny wywołać odmowę usługi (DoS).
Ocena ryzyka
Lokalny atakujący może ujawnić zawartość pamięci procesu oraz destabilizować usługę.
Rekomendacja
Zaktualizuj µD3TN do wersji z poprawką i ogranicz lokalny dostęp do systemu.
Inne podatności w µD3TN
Zobacz wszystkie- CVE-2026-121513Wysokie
W parserze SPP w µD3TN v0.15.1 występuje przepełnienie sterty typu off-by-one. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121512Wysokie
W obsłudze referencji EID w BPv6 w µD3TN występuje wyciek pamięci z amplifikacją. Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS).
- CVE-2026-121510Wysokie
W parserze rekordów administracyjnych BPv6 w µD3TN występuje zdalny, nieuwierzytelniony zapis poza granicami sterty. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121508Średnie
W µD3TN BPv6 Fragmenter Cleanup występuje użycie po zwolnieniu pamięci (Use-After-Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-121507Średnie
W µD3TN BPv6 Fragmenter Block Duplication występuje podwójne zwolnienie pamięci (Double Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-93652Wysokie
Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.
Oryginalny opis (angielski, źródło NVD)
Heap Out-of-Bounds Read in µD3TN BPv6/BPv7 Fragmenter allows Local Attacker to Read Memory and Reliably Cause DoS
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS