CVE-2026-89147highCWE-1088CWE-400

CVE-2026-89147: falha de alta gravidade em Net-SNMP

Net-SNMP through 5.9.5.2 Denial of Service via Blocking Unauthenticated SMUX Read

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar net-snmp+ Monitorar net-snmp

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.5%
Net-SNMP through 5.9.5.2 contains a denial of service vulnerability in the SMUX module where smux_accept() performs an unauthenticated blocking read without timeout on newly accepted connections. An unauthenticated remote client can connect to the SMUX listener and send no data, causing the single-threaded snmpd main loop to block indefinitely and suspend all SNMP processing.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
net-snmp · Net-SNMP