CVE-2026-92694
Beschrijving NL
FastNetMon is een krachtige DDoS-detector en -sensor. In versie 1.2.9 en eerder, herhaalt FastNetMon's IPv6-top-talkers scherm-draw thread in draw_table_ipv6() in src/fastnetmon_logic.cpp ipv6_host_counters.average_speed_map zonder counter_map_mutex vast te houden, terwijl recalculate_speed() nieuwe sleutels invoegt en dezelfde kaart opnieuw kan weergeven. De race vereist dat networks_list het beoogde IPv6-bereik bevat. Het veroorzaakt bevestigd ongedefinieerd gedrag onder belasting; een procescrash is aannemelijk maar werd niet waargenomen, dus betrouwbare weigering van service is niet vastgesteld. Er is geen vaste release beschikbaar vanaf deze beoordeling.
Origineel (Engels) tonen
FastNetMon is a high-performance DDoS detector and sensor. In version 1.2.9 and earlier, FastNetMon's IPv6 top-talkers screen-draw thread in draw_table_ipv6() in src/fastnetmon_logic.cpp iterates ipv6_host_counters.average_speed_map without holding counter_map_mutex while recalculate_speed() inserts new keys and may rehash the same map. The race requires networks_list to include the targeted IPv6 range. It causes confirmed undefined behavior under load; a process crash is plausible but was not observed, so reliable denial of service has not been established. No fixed release is available as of this review.