JVNDB-2026-017229

Pavel OdintsovのFastNetMonにおける複数の脆弱性

FastNetMon Community Edition バージョン1.2.9までには、BGPのAS_PATH属性エンコーダに整数オーバーフローの脆弱性があります。src/bgp_protocol.hppのIPv4UnicastAnnounce::get_attributes()関数では、attribute_lengthを「sizeof(bgp_as_path_segment_element_t) + this-as_path_asns.size() * sizeof(uint32_t)」として計算し、それをuint8_t型のフィールドに格納しています（600〜605行目）。しかし、uint8_tは0から255までの値しか保持できないため、63以上のASNsを含むAS_PATH（2 + 64*4 = 258 255）では値が静かに切り捨てられます。切り捨てられた長さはバッファサイズの決定に使用されますが、実際に書き込まれるデータは切り捨て前の全量であり、その結果ヒープバッファオーバーフローが発生します。同様に、621行目のpath_segment_lengthフィールドもuint8_t型であるため、255を超えるASNが存在すると切り捨てが発生します。

Pavel Odintsov

• FastNetMon 1.2.9 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Lorikeet Security

• Lorikeet Security : CVE-2026-48691: A uint8_t Holds the BGP AS_PATH Length in FastNetMon | Lorikeet Security

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]
2. 整数オーバーフローまたはラップアラウンド(CWE-190) [その他]
3. 整数オーバーフローまたはラップアラウンド(CWE-190) [NVD評価]

1. CVE-2026-48691

1. National Vulnerability Database (NVD) : CVE-2026-48691
2. 関連文書 : fastnetmon/src/bgp_protocol.hpp at master  pavel-odintsov/fastnetmon  GitHub
3. 関連文書 : GitHub - pavel-odintsov/fastnetmon: Very fast DDoS sensor with sFlow/Netflow/IPFIX/SPAN support  GitHub

• [2026年05月29日]
    掲載