CVE-2026-22024— CryptoLib 安全漏洞
Possible ATT&CK Techniques 1AI
T1496 · Resource Hijacking新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-22024の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CryptoLib Memory Leak in KMC Encrypt Function Leads to Resource Exhaustion
ソース: NVD (National Vulnerability Database)
脆弱性説明
CryptoLib provides a software-only solution using the CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) to secure communications between a spacecraft running the core Flight System (cFS) and a ground station. Prior to version 1.4.3, the cryptography_encrypt() function allocates multiple buffers for HTTP requests and JSON parsing that are never freed on any code path. Each call leaks approximately 400 bytes of memory. Sustained traffic can gradually exhaust available memory. This issue has been patched in version 1.4.3.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在移除最后引用时对内存的释放不恰当(内存泄露)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
CryptoLib 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CryptoLib是NASA开源的一个应用程序。用于使用 CCSDS 空间数据链路安全协议提供纯软件解决方案。 CryptoLib 1.4.3之前版本存在安全漏洞，该漏洞源于cryptography_encrypt函数分配的内存缓冲区未释放，可能导致内存耗尽。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-22024の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-22024のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-22024 厂商安全公告 (1)
Same Patch Batch · nasa · 2026-01-10 · 10 CVEs total
| CVE-2026-21898 | 8.2 HIGH | CryptoLib Has Out-of-bounds Read in Crypto_AOS_ProcessSecurity |
| CVE-2026-22697 | 7.5 HIGH | CryptoLib Has Heap Buffer Overflow Vulnerability in KMC Base64 Decode Handling (KMC JSON b |
| CVE-2026-21897 | 7.3 HIGH | CryptoLib Has Out-of-Bounds Write in Crypto_Config_Add_Gvcid_Managed_Parameters |
| CVE-2026-21899 | 4.7 MEDIUM | CryptoLib has an out-of-bounds read and crash vulnerability when decoding an empty Base64u |
| CVE-2026-21900 | CryptoLib Has Out-of-Bounds Read in KMC Encrypt Metadata Parsing via Flawed strtok Pattern | |
| CVE-2026-22025 | CryptoLib Memory Leak on HTTP Error Response in KMC Client | |
| CVE-2026-22026 | CryptoLib Unbounded Memory Allocation in KMC HTTP Response Handler Allows Resource Exhaust | |
| CVE-2026-22023 | CryptoLib Has Out-of-Bounds Read in KMC AEAD Encrypt Metadata Parsing via Flawed strtok Pa | |
| CVE-2026-22027 | CryptoLib Vulnerable to Heap Buffer Overflow in MariaDB SA Hexstring Conversion |
IV. 関連脆弱性
同じ製品: CryptoLib
- CVE-2026-22697
CryptoLib Has Heap Buffer Overflow Vulnerability in KMC Base - CVE-2026-22027
CryptoLib Vulnerable to Heap Buffer Overflow in MariaDB SA H - CVE-2026-22026
CryptoLib Unbounded Memory Allocation in KMC HTTP Response H - CVE-2026-22025
CryptoLib Memory Leak on HTTP Error Response in KMC Client - CVE-2026-22023
CryptoLib Has Out-of-Bounds Read in KMC AEAD Encrypt Metadat
同じベンダー: nasa
- CVE-2026-15352
NASA Core Flight System (cFS) Health & Safety (HS) Applicati - CVE-2018-25367
NASA openVSP 3.16.1 Denial of Service via Buffer Overflow - CVE-2026-41144
F´ (F Prime) has Integer Overflow in FileUplink - CVE-2026-5476
NASA cFS cfe_tbl_passthru_codec.c CFE_TBL_ValidateCodecLoadS - CVE-2026-5475
NASA cFS CCSDS Header Size cfe_sb_priv.c CFE_SB_TransmitMsg
同じ弱点: CWE-401
- CVE-2026-61871
ImageMagick before 7.1.2-26 Memory Leak in ICON decoder - CVE-2026-61872
ImageMagick before 7.1.2-26 Memory Leak via TIFF Encoder - CVE-2026-61869
ImageMagick before 7.1.2-26 Memory Leak in MIFF Encoder - CVE-2026-61868
ImageMagick before 7.1.2-26 Memory Leak in YUV Decoder - CVE-2026-61867
ImageMagick before 7.1.2-26 Memory Leak in TIFF Encoder
V. CVE-2026-22024へのコメント
まだコメントはありません