CVE-2026-43840
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję on_disconnected.
Ocena ryzyka
Nieuwierzytelniony atakujący może wywołać awarię usługi menedżera licencji, powodując niedostępność systemu (denial of service).
Rekomendacja
Zaktualizuj usługę menedżera licencji do wersji zawierającej poprawkę.
Inne podatności w License manager service
Zobacz wszystkie- CVE-2026-43843Średnie
Podatność typu integer overflow w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi.
- CVE-2026-43842Średnie
Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm, gdy msglen ma wartość 0.
- CVE-2026-43841Średnie
Podatność polegająca na dereferencji wskaźnika NULL w usłudze menedżera licencji może pozwolić nieuwierzytelnionemu atakującemu na zawieszenie usługi poprzez funkcję rpc_rx_fsm.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference vulnerability in the license manager service could allow an unauthenticated attacker to crash the service via the on_disconnected callback function.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS