CVE-2026-14461

ŚrednieCVSS 5.1

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W narzędziu mtr (My Traceroute) w wersji 0.96 i wcześniejszych wykryto podatność na odczyt poza dozwolonym zakresem pamięci w funkcji ipinfo_lookup(). Atakujący może wywołać awarię programu, zwracając odpowiedź DNS większą niż 512 bajtów z odpowiednio spreparowanym wskaźnikiem kompresji w polu nazwy odpowiedzi.

Ocena ryzyka

Ryzyko polega na możliwości zdalnego spowodowania awarii (crash) narzędzia mtr, co może prowadzić do przerwania diagnostyki sieciowej i potencjalnego wykorzystania w atakach DoS na systemy używające mtr do monitorowania tras.

Rekomendacja

Zaleca się natychmiastową aktualizację narzędzia mtr do wersji zawierającej poprawkę (commit 48e1794414d338ce47abc0f27c25ade8788af9c3) lub nowszej. Jeśli aktualizacja nie jest możliwa, należy ograniczyć korzystanie z mtr w środowiskach, gdzie odpowiedzi DNS mogą być kontrolowane przez atakującego.

Inne podatności w mtr

CVE-2000-0172Wysokie
Program mtr używa wywołania seteuid tylko podczas próby obniżenia uprawnień, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Oryginalny opis (angielski, źródło NVD)

mtr is vulnerable to Out-of-bound read vulnerability in ipinfo_lookup() function. An attacker who can influence the TXT response used for AS lookups can trigger this bug by returning a DNS response that is larger than 512 bytes and uses a crafted compression pointer in the answer NAME field. ipinfo_lookup() function uses the length of the response as the end-of-message boundary for dn_expand() function. The result is a reliable crash. This issue exists in the mtr through version 0.96 and it was fixed in commit 48e1794414d338ce47abc0f27c25ade8788af9c3.