CVE-2026-42409
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-42409 dotyczy konfiguracji profilu HTTP/2 oraz iRule zawierającej komendy HTTP::redirect lub HTTP::respond na serwerze wirtualnym. Nieujawnione żądania mogą prowadzić do zakończenia procesu Traffic Management Microkernel (TMM).
Ocena ryzyka
Zakończenie procesu TMM może prowadzić do przerwy w dostępności usług, co wpływa na ciągłość działania organizacji. Potencjalne ataki mogą wykorzystać tę podatność do zakłócenia działania serwera.
Rekomendacja
Zaleca się unikanie używania profilu HTTP/2 w połączeniu z iRule zawierającymi wspomniane komendy, a także monitorowanie i aktualizowanie oprogramowania do wersji, które nie osiągnęły końca wsparcia technicznego.
Inne podatności w Traffic Management Microkernel (TMM)
Zobacz wszystkie- CVE-2026-42920Wysokie
Podczas konfiguracji profilu SSL klienta z włączoną opcją Allow Dynamic Record Sizing na serwerze wirtualnym UDP, nieujawniony ruch może spowodować zakończenie działania mikrojądra zarządzania ruchem (TMM).
- CVE-2026-34019Średnie
Podatność w protokole BFD (Bidirectional Forwarding Detection) skonfigurowanym w statycznych i dynamicznych protokołach routingu powoduje, że nieokreślony ruch sieciowy zatrzymuje przetwarzanie pakietów BFD przez moduł TMM (Traffic Management Microkernel). Prowadzi to do przełączenia awaryjnego skonfigurowanego protokołu routingu.
Oryginalny opis (angielski, źródło NVD)
When an HTTP/2 profile and an iRule containing the HTTP::redirect or HTTP::respond command are configured on a virtual server, undisclosed requests can cause the Traffic Management Microkernel (TMM) process to terminate. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.