CVE-2026-2261

Wysokie

Opublikowano: 09/03/2026(UTC)Przetłumaczono: 31/05/2026(UTC)NVD NIST

Streszczenie

Z powodu błędu programistycznego, blocklistd ujawnia deskryptor gniazda dla każdego zgłoszenia o zdarzeniu negatywnym, co prowadzi do wyczerpania dostępnych deskryptorów. Po osiągnięciu krytycznej liczby wycieków, blocklistd przestaje działać poprawnie, co uniemożliwia blokowanie nowych adresów oraz odblokowywanie wygasłych wpisów.

Ocena ryzyka

Atakujący może wykorzystać tę podatność, generując dużą liczbę zdarzeń negatywnych z fałszywych adresów IP, co skutkuje dezaktywacją blocklistd przed przeprowadzeniem ataku. Regularne występowanie zdarzeń negatywnych w normalnej pracy również prowadzi do wyczerpania deskryptorów plików.

Rekomendacja

Zaleca się monitorowanie i ograniczenie liczby zgłoszeń o zdarzeniach negatywnych oraz wprowadzenie mechanizmów ochrony przed nadmiernym obciążeniem blocklistd. Należy również rozważyć aktualizację oprogramowania w celu naprawy błędu programistycznego.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Due to a programming error, blocklistd leaks a socket descriptor for each adverse event report it receives. Once a certain number of leaked sockets is reached, blocklistd becomes unable to run the helper script: a child process is forked, but this child dereferences a null pointer and crashes before it is able to exec the helper. At this point, blocklistd still records adverse events but is unable to block new addresses or unblock addresses whose database entries have expired. Once a second, much higher number of leaked sockets is reached, blocklistd becomes unable to receive new adverse event reports. An attacker may take advantage of this by triggering a large number of adverse events from sacrificial IP addresses to effectively disable blocklistd before launching an attack. Even in the absence of attacks or probes by would-be attackers, adverse events will occur regularly in the course of normal operations, and blocklistd will gradually run out file descriptors and become ineff