CVE-2026-72712
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Nmap do wersji 7.99 włącznie zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu doprowadzić do awarii aplikacji poprzez wysłanie spreparowanego pakietu z opcją TCP o zerowej długości. Uszkodzony pakiet powoduje, że funkcja Packet:parse_options() w nselib/packet.lua alokuje obiekty w nieskończonej pętli, co prowadzi do warunku braku pamięci i awarii aplikacji.
Ocena ryzyka
Zdalny atakujący może łatwo wywołać awarię Nmapa, co może zakłócić skanowanie sieci i operacje bezpieczeństwa, prowadząc do niedostępności narzędzia.
Rekomendacja
Zaktualizuj Nmapa do wersji nowszej niż 7.99, jeśli dostępna jest poprawka, lub zastosuj obejście, takie jak filtrowanie podejrzanych pakietów.
Oryginalny opis (angielski, źródło NVD)
Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate objects in an infinite loop, causing an out-of-memory condition that results in application crash.