CVE-2026-15813
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w silniku defragmentacji pakietów sieciowych w kronosnet (wersje <= 1.34). Kod składania pakietów nieprawidłowo sprawdza numery sekwencyjne fragmentów, co pozwala atakującemu na wysłanie zniekształconych pakietów. Może to prowadzić do dostępu poza zakresem pamięci lub uszkodzenia sterty, powodując awarię aplikacji lub niestabilność systemu.
Ocena ryzyka
Ryzyko obejmuje awarię aplikacji lub niestabilność systemu, co może zakłócić działanie usług sieciowych korzystających z kronosnet.
Rekomendacja
Zaleca się aktualizację kronosnet do wersji 1.35 lub nowszej, która zawiera poprawkę.
Inne podatności w kronosnet
Zobacz wszystkie- CVE-2026-15812Średnie
W podsystemie ACL w kronosnet (wersje <= 1.34) wykryto podatność. Gdy framework jest skonfigurowany do zarządzania dynamicznymi linkami bez szyfrowania, walidacja ufa identyfikatorowi linku z pakietów. Zdalny, nieuwierzytelniony atakujący może sfałszować identyfikator linku i ominąć ACL, wstrzykując dowolne pakiety do warstwy aplikacji.
- CVE-2026-15811Średnie
W kronosnet (wersja <=1.34) framework nie czyści pamięci po zmianach konfiguracji kryptograficznej, pozostawiając klucze szyfrowania w pamięci. Lokalny atakujący może je odzyskać i odszyfrować komunikację klastra lub wstrzyknąć złośliwe pakiety.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in the network packet de-fragmentation engine of kronosnet (Version affected <= 1.34). The internal reassembly code does not properly validate sequence numbers of incoming payload fragments. An attacker can exploit this lack of verification by transmitting malformed packets with corrupted sequence parameters. Under specific conditions, this forces the packet processing layer to parse data outside the designated bounds of the internal memory structures, causing an out-of-bounds memory access or heap corruption. This behavior can result in sudden application crashes or system instability.