CVE-2026-108331
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność polegającą na możliwości wystąpienia nieskończonej pętli w rozszerzeniu Threat Response Client Extension.
Ocena ryzyka
Podatność może prowadzić do zawieszenia lub nadmiernego zużycia zasobów klienta, co utrudnia normalną pracę i może być wykorzystane do zakłócenia działania usługi.
Rekomendacja
Zaktualizuj Threat Response Client Extension do wersji zawierającej poprawkę dostarczoną przez Tanium.
Inne podatności w Tanium Threat Response Client Extension
Zobacz wszystkie- CVE-2026-108333Niskie
Tanium naprawił podatność use-after-free w rozszerzeniu Threat Response Client Extension. Błąd dotyczy nieprawidłowego zarządzania pamięcią w tym komponencie.
- CVE-2026-108330Niskie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w rozszerzeniu Threat Response Client Extension.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an infinite loop vulnerability in Threat Response Client Extension.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS