CVE-2026-92693 Lectura fuera de límites en el parser de paquetes de FastNetMon con encabezado Fragment IPv6
En FastNetMon 1.2.9 y anteriores, parse_raw_packet_to_simple_packet_full() en src/simple_packet_parser_ng.cpp desreferencia ipv6_extension_header_fragment_t cuando está presente IpProtocolNumberIPV6_FRAG sin verificar primero que queden los ocho bytes del encabezado Fragment. Un registro RAW_PACKET_HEADER de sFlow v5 manipulado puede alcanzar remotamente este parser compartido con los bytes del Fragment omitidos, causando una lectura fuera de límites remota no autenticada. No hay versión corregida disponible.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 17
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
pavel-odintsov fastnetmon
<= 1.2.9
Qué hacer
- Verificá si usás fastnetmon y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.2 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
FastNetMon is a high-performance DDoS detector and sensor. In version 1.2.9 and earlier, parse_raw_packet_to_simple_packet_full() in src/simple_packet_parser_ng.cpp dereferences ipv6_extension_header_fragment_t when IpProtocolNumberIPV6_FRAG is present without first verifying that the eight-byte Fragment header remains. A crafted sFlow v5 RAW_PACKET_HEADER record can remotely reach this shared parser with the Fragment bytes omitted, causing an unauthenticated remote out-of-bounds read. The supplied harness detects the read under AddressSanitizer, but the advisory does not establish a production process crash. No fixed release is available as of this review.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.