CVE-2026-55980
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność na odmowę usługi w CatchPulse umożliwia atakującemu przeprowadzenie ataku polegającego na przepełnieniu bufora stosu, co prowadzi do warunku odmowy usługi.
Ocena ryzyka
Ryzyko przerwania działania usługi CatchPulse, co może wpłynąć na dostępność systemów zależnych.
Rekomendacja
Zaleca się aktualizację CatchPulse do wersji z poprawką oraz monitorowanie systemu pod kątem anomalii.
Inne podatności w CatchPulse
Zobacz wszystkie- CVE-2026-55979Średnie
W interfejsie komunikacji przez nazwany potok w CatchPulse wykryto niewłaściwą kontrolę dostępu, która może pozwolić atakującemu na wywoływanie funkcji CatchPulse. Ogranicza się to do operacji wymuszających bardziej restrykcyjne polityki bezpieczeństwa.
- CVE-2026-55978Wysokie
Podatność w CatchPulse związana z nieprawidłową kontrolą dostępu pozwala lokalnemu atakującemu bez uprawnień administracyjnych na połączenie z nieograniczonym portem komunikacyjnym filtra jądra i ominięcie egzekwowania polityki bezpieczeństwa CatchPulse.
Oryginalny opis (angielski, źródło NVD)
A denial-of-service vulnerability in CatchPulse could allow an attacker to conduct a stack buffer overrun attack, leading to a denial-of-service condition.