PT-2026-42110 · Memcached+2 · Memcached+2

Kingroryga · Publicado 2026-05-20 · Atualizado 2026-06-02 · CVE-2026-47784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas memcached versões anteriores a 1.6.42

Description Os dados de senha para a autenticação de banco de dados de senhas SASL contêm um canal lateral de tempo (timing side channel). Isso ocorre porque a função sasl server userdb checkpass() utiliza memcmp, o que pode permitir que um invasor infira informações sobre a senha com base no tempo gasto para realizar a comparação.

Recommendations Atualize para a versão 1.6.42 ou posterior.

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

BIT-MEMCACHED-2026-47784

CVE-2026-47784

OPENSUSE-SU-2026:10882-1

RHSA-2026:23261

SUSE-SU-2026:22022-1

USN-8320-1

Produtos afetados

Linuxmint

Ubuntu

Memcached

Referências · 29

• https://github.com/memcached/memcached/compare/1.6.41...1.6.42 · Nota
• https://github.com/memcached/memcached/wiki/ReleaseNotes1642 · Nota
• https://github.com/memcached/memcached/commit/d13f282b4bce33a9c33b8a1bbf07f12114160fed · Correção
• https://twitter.com/Netlas_io/status/2059290166968094957 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-47784 · Nota de Segurança
• https://t.me/CVEtracker/54355 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-47784 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-47783 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-47784 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2026/suse-su-202622022-1 · Nota
• https://bugzilla.suse.com/1265873 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10882-1 · Aviso do Fabricante
• https://t.me/cveNotify/164164 · Publicação no Telegram
• https://osv.dev/vulnerability/USN-8320-1 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2059100962220884154 · Publicação no Twitter