CVE-2026-48141
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W NI grpc-device w wersji 2.17.0 i wcześniejszych występuje wyciek pamięci w funkcji BeginSidebandStream, co może prowadzić do odmowy usługi z powodu wyczerpania pamięci.
Ocena ryzyka
Organizacja może doświadczyć przerw w dostępności usług z powodu wyczerpania pamięci, co może wpłynąć na operacje i zadowolenie użytkowników.
Rekomendacja
Zaleca się aktualizację NI grpc-device do najnowszej wersji, aby usunąć tę podatność i zapobiec problemom z dostępnością.
Inne podatności w NI grpc-device
Zobacz wszystkie- CVE-2026-48137Krytyczne
W API strumieniowania bocznego NI grpc-device występuje podatność na dereferencję nieufnego wskaźnika, która może umożliwić atakującemu spowodowanie dowolnej dereferencji pamięci, co potencjalnie prowadzi do zdalnego wykonania kodu. Wykorzystanie tej podatności wymaga dostarczenia specjalnie przygotowanej wiadomości protobuf Moniker.
- CVE-2026-48140Średnie
W NI grpc-device w wersji 2.17.0 i wcześniejszych występuje podatność związana z niezweryfikowanym rzutowaniem enum w funkcji BeginSidebandStream. Może to pozwolić atakującemu na wywołanie nieprawidłowych stanów enum i nieokreślonego zachowania, co potencjalnie prowadzi do odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
There is a memory leak in NI grpc-device BeginSidebandStream that may result in denial of service due to memory exhaustion. This affects NI grpc-device 2.17.0 and prior versions.