PT-2026-40673 · F5 · Big-Ip

CVE-2026-42781 · Publicado 2026-05-13 · Atualizado 2026-06-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas F5 BIG-IP versões anteriores a 17.1.3.1 F5 BIG-IP versões anteriores a 17.5.1.4 F5 BIG-IP versões anteriores a 21.0.0.1

Descrição Quando a aceleração embedded Packet Velocity Acceleration (ePVA) está configurada, tráfego ethernet local não divulgado pode causar um loop infinito no Traffic Management Microkernel (TMM), resultando em um aumento na utilização de recursos do ePVA e do TMM.

Recomendações Atualize para a versão 17.1.3.1 ou posterior. Atualize para a versão 17.5.1.4 ou posterior. Atualize para a versão 21.0.0.1 ou posterior.

Correção

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2026-42781

Produtos afetados

Big-Ip

Referências · 4

• https://twitter.com/f1tym1/status/2056025515291488381 · Publicação no Twitter
• https://my.f5.com/manage/s/article/K000160862 · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-42781 · Nota de Segurança
• https://t.me/cveNotify/172804 · Publicação no Telegram