Podatności kronosnet
3 znanych podatności CVE w kronosnet, przetłumaczonych i ocenionych.
- CVE-2026-15812Średnie
W podsystemie ACL w kronosnet (wersje <= 1.34) wykryto podatność. Gdy framework jest skonfigurowany do zarządzania dynamicznymi linkami bez szyfrowania, walidacja ufa identyfikatorowi linku z pakietów. Zdalny, nieuwierzytelniony atakujący może sfałszować identyfikator linku i ominąć ACL, wstrzykując dowolne pakiety do warstwy aplikacji.
- CVE-2026-15811Średnie
W kronosnet (wersja <=1.34) framework nie czyści pamięci po zmianach konfiguracji kryptograficznej, pozostawiając klucze szyfrowania w pamięci. Lokalny atakujący może je odzyskać i odszyfrować komunikację klastra lub wstrzyknąć złośliwe pakiety.
- CVE-2026-15813Średnie
Podatność w silniku defragmentacji pakietów sieciowych w kronosnet (wersje <= 1.34). Kod składania pakietów nieprawidłowo sprawdza numery sekwencyjne fragmentów, co pozwala atakującemu na wysłanie zniekształconych pakietów. Może to prowadzić do dostępu poza zakresem pamięci lub uszkodzenia sterty, powodując awarię aplikacji lub niestabilność systemu.