CVE-2026-92694 Condición de carrera en el mapa de contadores IPv6 de FastNetMon en draw_table_ipv6()
En FastNetMon 1.2.9 y anteriores, el hilo de dibujo de pantalla de top-talkers IPv6 en draw_table_ipv6() de src/fastnetmon_logic.cpp recorre ipv6_host_counters.average_speed_map sin mantener counter_map_mutex mientras recalculate_speed() inserta claves nuevas y puede rehashear el mismo mapa. La carrera requiere que networks_list incluya el rango IPv6 objetivo y causa comportamiento indefinido confirmado bajo carga; no se estableció una denegación de servicio confiable. No hay versión corregida disponible.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 16
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
pavel-odintsov fastnetmon
<= 1.2.9
Qué hacer
- Verificá si usás fastnetmon y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
FastNetMon is a high-performance DDoS detector and sensor. In version 1.2.9 and earlier, FastNetMon's IPv6 top-talkers screen-draw thread in draw_table_ipv6() in src/fastnetmon_logic.cpp iterates ipv6_host_counters.average_speed_map without holding counter_map_mutex while recalculate_speed() inserts new keys and may rehash the same map. The race requires networks_list to include the targeted IPv6 range. It causes confirmed undefined behavior under load; a process crash is plausible but was not observed, so reliable denial of service has not been established. No fixed release is available as of this review.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.