CVE-2026-47307
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność na dereferencję pustego wskaźnika w Samsung Open Source Walrus umożliwia atakującemu spowodowanie odmowy usługi poprzez spreparowany moduł WebAssembly zawierający głęboko zagnieżdżone instrukcje. Problem dotyczy konkretnego commita repozytorium.
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii systemu, co skutkuje przerwaniem działania usługi dla użytkowników.
Rekomendacja
Zaktualizuj Walrus do wersji zawierającej poprawkę lub zastosuj dostępne łatki bezpieczeństwa.
Inne podatności w Walrus
Zobacz wszystkie- CVE-2026-86313Wysokie
Podatność zapisu poza zakresem w Samsung Opensource Walrus, powodująca przepełnienie buforów. Dotyczy wersji af80e665ea49d9003695a66502f841ed1d8397e7.
- CVE-2026-47308Średnie
Podatność dereferencji wskaźnika NULL w Samsung Open Source Walrus umożliwia manipulację wskaźnikiem. Problem dotyczy konkretnego commita w repozytorium Walrus.
Oryginalny opis (angielski, źródło NVD)
NULL pointer dereference vulnerability in Samsung Open Source Walrus allows an attacker to cause a denial of service via a crafted WebAssembly module containing deeply nested instructions. This issue affects Walrus: f339b8ee4ea701772e8ae640b3d1b12ac02b1ae9.