CVE-2026-16529
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Przepełnienie liczby całkowitej ze znakiem w funkcji PCP __pmGetPDU() może być wykorzystane poprzez spreparowane pakiety sieciowe podczas przetwarzania PDU lub negocjacji SASL. Powoduje to trwałe oślepienie dotkniętego demona, prowadząc do całkowitej odmowy usługi (DoS) dla kolejnych odczytów pakietów.
Ocena ryzyka
Ryzyko całkowitej odmowy usługi dla demona PCP, co może uniemożliwić monitorowanie wydajności i zarządzanie systemem.
Rekomendacja
Zaktualizuj PCP do wersji, która usuwa tę podatność i zastosuj filtrowanie pakietów sieciowych.
Inne podatności w PCP
Zobacz wszystkie- CVE-2026-16527Wysokie
Nieuwierzytelniony zdalny atakujący może ominąć kontrolę dostępu, wysyłając spreparowane żądania do punktu końcowego PCP pmproxy /store. Pozwala to atakującemu nadpisać dowolną metrykę PMDA, prowadząc do wykonania dowolnego kodu i przejęcia systemu.
- CVE-2026-16526Wysokie
Błąd w module linux_sockets PCP ujawnia niezabezpieczone połączenie wewnętrzne. Atakujący z początkowym wykonaniem kodu może wykorzystać to do eskalacji uprawnień i wykonania dowolnych poleceń jako root.
- CVE-2026-16524Wysokie
W PCP (Performance Co-Pilot) w PMDA linux_sockets wykryto podatność na wstrzykiwanie poleceń przez metaznaki shell w metryce network.persocket.filter. Brak walidacji umożliwia atakującemu wykonanie dowolnych poleceń jako użytkownik PMDA podczas odświeżania metryk.
Oryginalny opis (angielski, źródło NVD)
A signed integer overflow in the PCP __pmGetPDU() function can be exploited via crafted network packets during PDU processing or SASL negotiation. This permanently blinds the affected daemon, resulting in a total denial of service (DoS) for subsequent packet reads.