CVE-2026-76524

Eine Schwachstelle in der Socket-Implementierung des Steuerkanals von Open Source Snort 3 könnte es einem authentifizierten, lokalen Angreifer mit niedrigen Berechtigungen ermöglichen, beliebige Befehle als Prozessbenutzer von Snort 3 auszuführen. Diese Schwachstelle beruht auf einer fehlenden Authentifizierung, wenn sich ein lokaler Benutzer mit dem Socket des Snort-Steuerkanals verbindet. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich als lokaler Benutzer mit dem Socket des Snort-3-Steuerkanals verbindet. Eine erfolgreiche Ausnutzung könnte dem Angreifer ermöglichen, beliebige Befehle auszuführen sowie den Speicher des Snort-3-Prozesses zu lesen und zu schreiben.