https://alertas.dupin.com.ar/fabricante/pavel-odintsov/Alertas de vulnerabilidades de pavel-odintsov.esThu, 05 Nov 2026 23:19:38 +000010https://alertas.dupin.com.ar/cve/CVE-2026-92694/tg:63594Thu, 05 Nov 2026 23:19:38 +0000VulnerabilidadEn FastNetMon 1.2.9 y anteriores, el hilo de dibujo de pantalla de top-talkers IPv6 en draw_table_ipv6() de src/fastnetmon_logic.cpp recorre ipv6_host_counters.average_speed_map sin mantener counter_map_mutex mientras recalculate_speed() inserta claves nuevas y puede rehashear el mismo mapa. La carrera requiere que networks_list incluya el rango IPv6 objetivo y causa comportamiento indefinido confirmado bajo carga; no se estableció una denegación de servicio confiable. No hay versión corregida disponible.https://alertas.dupin.com.ar/cve/CVE-2026-92695/tg:63593Thu, 05 Nov 2026 23:19:37 +0000VulnerabilidadEn FastNetMon 1.2.9 y anteriores, el callback parse_packet() en src/pcap_plugin/pcap_collector.cpp se registra mediante pcap_loop y procesa tramas capturadas con pcap = on sin verificar packethdr-caplen. Una trama corta o un largo de encabezado IPv4 controlado por el atacante puede hacer que el parser desreferencie encabezados IP o de transporte más allá de los bytes capturados, causando una lectura fuera de límites y la terminación del proceso. No hay versión corregida disponible.https://alertas.dupin.com.ar/cve/CVE-2026-93424/tg:63592Thu, 05 Nov 2026 23:19:34 +0000VulnerabilidadEn FastNetMon 1.2.9 y anteriores, peer_find_template() en src/netflow_plugin/netflow_collector.cpp y src/netflow_plugin/netflow_v9_collector.cpp devuelve un puntero a global_netflow9_templates después de liberar el mutex de la caché. En instalaciones con al menos dos entradas en netflow_ports, la redefinición concurrente de plantillas y el procesamiento de data flowsets pueden hacer que add_update_peer_template() reasigne la plantilla y libere su vector de registros mientras otro listener desreferencia el puntero…https://alertas.dupin.com.ar/cve/CVE-2026-92693/tg:63591Thu, 05 Nov 2026 23:19:33 +0000VulnerabilidadEn FastNetMon 1.2.9 y anteriores, parse_raw_packet_to_simple_packet_full() en src/simple_packet_parser_ng.cpp desreferencia ipv6_extension_header_fragment_t cuando está presente IpProtocolNumberIPV6_FRAG sin verificar primero que queden los ocho bytes del encabezado Fragment. Un registro RAW_PACKET_HEADER de sFlow v5 manipulado puede alcanzar remotamente este parser compartido con los bytes del Fragment omitidos, causando una lectura fuera de límites remota no autenticada. No hay versión corregida disponible.https://alertas.dupin.com.ar/cve/CVE-2026-92697/tg:63589Thu, 05 Nov 2026 23:19:31 +0000VulnerabilidadEn FastNetMon 1.2.9 y anteriores, el colector NetFlow v9 llama a strlen() sobre un campo de descripción de interfaz controlado por el atacante sin limitar el recorrido al largo declarado del campo. Aunque los campos de más de 128 bytes se excluyen de esta operación, un campo aceptado sin terminador nulo puede provocar lecturas más allá del campo y del búfer del paquete. Un atacante remoto no autenticado que pueda enviar paquetes UDP manipulados al colector puede causar una lectura fuera de límites y…https://alertas.dupin.com.ar/cve/CVE-2026-92698/tg:63588Thu, 05 Nov 2026 23:19:31 +0000VulnerabilidadEn FastNetMon 1.2.9 y anteriores, process_sflow_flow_sample() en src/sflow_plugin/sflow_collector.cpp pasa el campo header_size de sflow_raw_protocol_header_t, controlado por el atacante, a parse_raw_packet_to_simple_packet_full() como largo capturado confiable sin compararlo con los bytes restantes del registro. Un header_size inflado crea un puntero de fin falso más allá del búfer UDP de sFlow v5 recibido, eludiendo las verificaciones del parser anidado y causando una lectura fuera de límites remota no…