CVE-2026-121510
WysokieCVSS 7.5Streszczenie
W parserze rekordów administracyjnych BPv6 w µD3TN występuje zdalny, nieuwierzytelniony zapis poza granicami sterty. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
Ocena ryzyka
Zdalny atakujący bez poświadczeń może uszkodzić pamięć sterty i doprowadzić do awarii usługi.
Rekomendacja
Zaktualizuj µD3TN do wersji z poprawką lub ogranicz dostęp sieciowy do zaufanych peerów.
Inne podatności w µD3TN
Zobacz wszystkie- CVE-2026-121513Wysokie
W parserze SPP w µD3TN v0.15.1 występuje przepełnienie sterty typu off-by-one. Nieuwierzytelniony zdalny atakujący może w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121512Wysokie
W obsłudze referencji EID w BPv6 w µD3TN występuje wyciek pamięci z amplifikacją. Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS).
- CVE-2026-121511Wysokie
W fragmentatorze BPv6/BPv7 w µD3TN występuje odczyt poza granicami sterty. Lokalny atakujący może odczytać pamięć i w sposób powtarzalny wywołać odmowę usługi (DoS).
- CVE-2026-121508Średnie
W µD3TN BPv6 Fragmenter Cleanup występuje użycie po zwolnieniu pamięci (Use-After-Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-121507Średnie
W µD3TN BPv6 Fragmenter Block Duplication występuje podwójne zwolnienie pamięci (Double Free). Nieuwierzytelniony zdalny atakujący może wywołać odmowę usługi (DoS) w przypadku niepowodzenia alokacji.
- CVE-2026-93652Wysokie
Przepełnienie liczby całkowitej w µD3TN v0.15.0 podczas uzgadniania TCPCLv3 powoduje przepełnienie sterty, umożliwiając zdalnym atakującym niezawodne spowodowanie DoS.
Oryginalny opis (angielski, źródło NVD)
Remote Unauthenticated Heap Out-of-Bounds Write in µD3TN BPv6 Administrative Record Parser allows Unauthenticated Remote Attacker to Reliably Cause DoS
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS