CVE-2026-72712

ŚrednieCVSS 6.5

Opublikowano: 11/08/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.50%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Nmap do wersji 7.99 włącznie zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu doprowadzić do awarii aplikacji poprzez wysłanie spreparowanego pakietu z opcją TCP o zerowej długości. Uszkodzony pakiet powoduje, że funkcja Packet:parse_options() w nselib/packet.lua alokuje obiekty w nieskończonej pętli, co prowadzi do warunku braku pamięci i awarii aplikacji.

Ocena ryzyka

Zdalny atakujący może łatwo wywołać awarię Nmapa, co może zakłócić skanowanie sieci i operacje bezpieczeństwa, prowadząc do niedostępności narzędzia.

Rekomendacja

Zaktualizuj Nmapa do wersji nowszej niż 7.99, jeśli dostępna jest poprawka, lub zastosuj obejście, takie jak filtrowanie podejrzanych pakietów.

Inne podatności w Nmap

CVE-2026-58058Średnie
Podatność w Nmap do wersji 7.99 powoduje, że funkcja ipv6_get_data_primitive nie kontroluje poprawnie granic nagłówków rozszerzeń IPv6, co prowadzi do odczytu poza zakresem bufora. Atakujący może wysłać spreparowaną odpowiedź IPv6 z obciętym nagłówkiem rozszerzenia, wywołując awarię skanera.

Oryginalny opis (angielski, źródło NVD)

Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate objects in an infinite loop, causing an out-of-memory condition that results in application crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS