Đang tải bảng tin…
watchTowr Labs00 bình luận15 phút đọc
Enterprise Tech In, Shell Out (Progress Kemp LoadMaster Uninitialized Heap to Pre-Auth RCE CVE-2026-8037)
Tóm tắt bởi AI
Lỗ hổng CVE-2026-8037 trong Progress Kemp LoadMaster cho phép tấn công RCE tiền xác thực nhờ lỗi uninitialized heap trong hàm escape_quotes(). Kẻ tấn công có thể khai thác bằng cách tiêm payload qua JSON, ghi đè metadata bộ nhớ đệm đã giải phóng, và thực thi lệnh hệ thống. Bản vá thay malloc bằng calloc và bổ sung null terminator, ảnh hưởng các phiên bản cũ hơn v7.2.63.1 (GA) và v7.2.54.17 (LTSF).
Vì sao nên đọc: Lập trình viên cần đọc bài này để hiểu cách exploit dựa trên lỗ hổng heap không được khởi tạo trong các ứng dụng quản lý lưu trữ, giúp họ nhận thức về các rủi ro về bảo mật trong quản lý bộ nhớ và cách phòng ngừa bằng cách sử dụng calloc thay vì malloc cùng với kiểm soát biên giới dữ liệu.
Nguồn: https://labs.watchtowr.com/enterprise-tech-in-shell-out-progress-kemp-loadmaster-uninitialized-heap-to-pre-auth-rce-cve-2026-8037. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
daniel.haxx.se17 phútAI
Do excellent vulnerability reports
Bài viết hướng dẫn cách viết báo cáo lỗ hổng bảo mật (vulnerability reports) chất lượng cao cho các dự án nguồn mở, do người duy trì dự án curl chia sẻ. Các khuyến nghị chính gồm: viết đoạn giới thiệu rõ ràng, cung cấp mã tái hiện lỗi (reproducer) độc lập, gửi kèm bản vá (patch) nếu có thể, chỉ rõ phiên bản bị ảnh hưởng, tuân thủ kênh gửi báo cáo ưu tiên của dự án và sẵn sàng hợp tác trong suốt quá trình. Ngoài ra, bài viết cũng đề cập cách thức viết advisory bảo mật và nhấn mạnh tôn trọng thời gian hạn chế của các maintainer tình nguyện.
Lập trình viên nên đọc bài này để cải thiện chất lượng báo cáo lỗ hổng cho các dự án mở nguồn, tránh gây khó khăn cho các maintainer và tăng cơ hội được giải quyết nhanh chóng.
