CVE-2026-85234

WysokieCVSS 7.5

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

W tftp-hpa wykryto błąd. Gdy silnik remapowania `in.tftpd` przetwarza odwrotną regułę remapowania, która również przerywa działanie z niepustym niestandardowym komunikatem błędu, może przekazać nieprawidłowe przesunięcia dopasowania do funkcji `genmatchstring()`. Prowadzi to do operacji odczytu/zapisu poza granicami bufora. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę podatność, wysyłając specjalnie spreparowane żądanie, powodując awarię demona i odmowę usługi.

Ocena ryzyka

Zdalny, nieuwierzytelniony atakujący może wywołać awarię usługi TFTP, powodując odmowę usługi dla legalnych klientów. W niektórych scenariuszach może to również prowadzić do wykonania kodu.

Rekomendacja

Należy zaktualizować tftp-hpa do wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do usługi TFTP wyłącznie do zaufanych sieci.

Inne podatności w tftp-hpa

CVE-2026-106026Niskie
tftp-hpa w wersjach od 5.4 do przed 6.0 zawiera podatność na odczyt poza zakresem w funkcji rewrite_string() w tftpd/remap.c, która przeszukuje pamięć sterty podczas wyszukiwania etykiet skoków. Nieuwierzytelnieni zdalni atakujący mogą wysłać żądania odczytu lub zapisu, których nazwa pliku pasuje do reguły skoku remap, aby spowodować awarię obsługi żądań in.tftpd.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in tftp-hpa. When the `in.tftpd` remap engine processes an inverse remap rule that also aborts with a non-empty custom error message, it can pass invalid match offsets to the `genmatchstring()` function. This leads to out-of-bounds read/write operations. A remote, unauthenticated attacker can exploit this vulnerability by sending a specially crafted request, causing the daemon to crash and resulting in a denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS