Badacze ds. cyberbezpieczeństwa ujawnili techniczne szczegóły niedawno załatanej, krytycznej luki bezpieczeństwa w Citrix NetScaler ADC i Gateway, która jest aktywnie wykorzystywana. Luka CVE-2026-88772, charakteryzująca się wynikiem CVSS 9.5, to błąd przepełnienia bufora pamięci w obsłudze protokołu DTLS wbudowany w NetScaler Packet Processing Engine (NSPPE), który umożliwia zdalne wykonanie kodu lub atak typu denial-of-service poprzez niezaufanie przez NetScalera do informacji o rozmiarze fragmentu w nagłówku DTLS handshake. Atakujący może stworzyć złośliwy rekord, który fałszywie informuje o małym rozmiarze fragmentu, podczas gdy rzeczywista ilość danych kopiowana do bufora jest znacznie większa, prowadząc do przepełnienia, które można wykorzystać do przejęcia kontroli nad wykonywaniem kodu z uprawnieniami roota.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)