CVE-2026-55978
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w CatchPulse związana z nieprawidłową kontrolą dostępu pozwala lokalnemu atakującemu bez uprawnień administracyjnych na połączenie z nieograniczonym portem komunikacyjnym filtra jądra i ominięcie egzekwowania polityki bezpieczeństwa CatchPulse.
Ocena ryzyka
Lokalny atakujący może ominąć zabezpieczenia CatchPulse, co może prowadzić do naruszenia integralności systemu lub nieautoryzowanych działań.
Rekomendacja
Należy ograniczyć dostęp do portu komunikacyjnego filtra jądra, stosując odpowiednie reguły kontroli dostępu. Zaleca się aktualizację CatchPulse do wersji z poprawką.
Inne podatności w CatchPulse
Zobacz wszystkie- CVE-2026-55980Średnie
Podatność na odmowę usługi w CatchPulse umożliwia atakującemu przeprowadzenie ataku polegającego na przepełnieniu bufora stosu, co prowadzi do warunku odmowy usługi.
- CVE-2026-55979Średnie
W interfejsie komunikacji przez nazwany potok w CatchPulse wykryto niewłaściwą kontrolę dostępu, która może pozwolić atakującemu na wywoływanie funkcji CatchPulse. Ogranicza się to do operacji wymuszających bardziej restrykcyjne polityki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in CatchPulse could allow a non-administrative local attacker to connect to an unrestricted kernel filter communication port and bypass CatchPulse's security policy enforcement.