CVE-2026-93424 Uso después de liberar en la caché de plantillas NetFlow/IPFIX de FastNetMon
En FastNetMon 1.2.9 y anteriores, peer_find_template() en src/netflow_plugin/netflow_collector.cpp y src/netflow_plugin/netflow_v9_collector.cpp devuelve un puntero a global_netflow9_templates después de liberar el mutex de la caché. En instalaciones con al menos dos entradas en netflow_ports, la redefinición concurrente de plantillas y el procesamiento de data flowsets pueden hacer que add_update_peer_template() reasigne la plantilla y libere su vector de registros mientras otro listener desreferencia el puntero…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
pavel-odintsov fastnetmon
<= 1.2.9
Qué hacer
- Verificá si usás fastnetmon y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
FastNetMon is a high-performance DDoS detector and sensor. In version 1.2.9 and earlier, peer_find_template() in src/netflow_plugin/netflow_collector.cpp and src/netflow_plugin/netflow_v9_collector.cpp returns a pointer into global_netflow9_templates after releasing the cache mutex. On deployments with at least two entries in netflow_ports, concurrent template redefinition and data-flowset processing can let add_update_peer_template() reassign the template and free its records vector while another listener dereferences the escaped pointer. An unauthenticated sender that can reach both NetFlow/IPFIX listener ports can trigger a heap-use-after-free and reliably crash FastNetMon. No fixed release is available as of this review.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.