JVNDB-2026-017008

Pavel OdintsovのFastNetMonにおける複数の脆弱性

FastNetMon Community Edition バージョン1.2.9までの dynamic_binary_buffer_t クラス（src/dynamic_binary_buffer.hpp）には、オフバイワンのヒープベースのバッファオーバーフローが含まれています。5つのメソッド（append_dynamic_buffer、append_data_as_pointer、append_data_as_object_ptr、memcpy_from_ptr、memcpy_from_object_ptr）は、正しいチェックである「if (offset + length maximum_internal_storage_size)」の代わりに誤った境界チェック「if (offset + length maximum_internal_storage_size + 1)」を使用しています。これにより、ヒープに割り当てられたバッファの末尾をちょうど1バイト超えて書き込みが行われる可能性があります。このクラスは BGP メッセージのエンコード/デコード、NetFlow テンプレート処理、および Flow Spec NLRI 構築に広く利用されています。攻撃者が FastNetMon インスタンスに対して（NetFlow、sFlow、IPFIX、または BGP の）ネットワークトラフィックを送信できる場合、このオーバーフローを引き起こし、ヒープメタデータを破損させることで任意のコード実行を達成する可能性があります。なお、append_byte() メソッドは正しい境界チェックを使用しており、この不整合を確認しています。

Pavel Odintsov

• FastNetMon 1.2.9 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Lorikeet Security

• Lorikeet Security : CVE-2026-48689: A One-Byte Heap Overflow in FastNetMon's Universal Buffer Class | Lorikeet Security

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 境界条件の判定(CWE-193) [その他]
3. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2026-48689

1. National Vulnerability Database (NVD) : CVE-2026-48689
2. 関連文書 : fastnetmon/src/dynamic_binary_buffer.hpp at master  pavel-odintsov/fastnetmon  GitHub
3. 関連文書 : GitHub - pavel-odintsov/fastnetmon: Very fast DDoS sensor with sFlow/Netflow/IPFIX/SPAN support  GitHub

• [2026年05月28日]
    掲載