CVE-2026-26240: Estouro de buffer baseado em pilha no QNAP File Station 5
A QNAP divulgou um estouro de buffer baseado em pilha no File Station 5 que atacantes remotos podem explorar para modificar a memória ou derrubar processos. O fabricante informa que o problema está corrigido no File Station 5 na versão 5.5.6.5243 e posteriores. O registro não indica inclusão no catálogo KEV da CISA nem exploração confirmada nas fontes consultadas.
Visão geral
A QNAP publicou um aviso para um estouro de buffer baseado em pilha (CWE-121) no File Station 5. Segundo o fabricante, atacantes remotos podem explorá-lo para modificar a memória ou derrubar processos. A versão corrigida é descrita no aviso de segurança da QNAP.
Impacto
- Possível alteração da memória do processo afetado.
- Possível queda do processo, com perda de disponibilidade.
- A NVD atribui pontuação base CVSS de 9.1 (crítica). A pontuação reflete alto impacto em integridade e disponibilidade e nenhum impacto em confidencialidade.
Produtos e versões afetadas
- O registro lista duas entradas de produto: Qnap File Station de 5.5.6.4691 até antes de 5.5.6.5243, e QNAP Systems Inc. File Station 5 de 5.5.0 até antes de 5.5.6.5243.
- A correção indicada pelo fabricante é o File Station 5 na versão 5.5.6.5243 e posteriores.
- As duas entradas se sobrepõem e usam nomes de produto diferentes; confirme a versão instalada no seu equipamento.
Status de exploração
- O registro indica que a vulnerabilidade não consta no catálogo de vulnerabilidades exploradas conhecidas (KEV) da CISA.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- A exploração no SSVC está registrada como none e a automatização como yes. A probabilidade EPSS é 0.00561, com percentil 0.45916.
Correção e mitigação
- Atualize o File Station 5 para a versão 5.5.6.5243 ou posterior, conforme indicado pelo fabricante.
- Faça o inventário dos NAS QNAP que executam o File Station e registre a versão instalada.
- Limite a exposição de rede dos serviços administrativos e de arquivos até a aplicação da atualização.
Orientações de detecção
- Verifique a versão do File Station instalada em cada equipamento em relação à versão corrigida.
- Monitore falhas inesperadas ou reinícios de processos do File Station.
- Revise os logs em busca de requisições incomuns ao File Station vindas de redes não confiáveis.
Limitações das informações disponíveis
- O registro contém apenas a descrição do fabricante; não há detalhes técnicos sobre o estouro.
- As duas entradas de versões afetadas usam nomes de produto e versões iniciais diferentes, e a sobreposição exata não é esclarecida.
- Não se sabe se versões anteriores à 5.5.0 são afetadas.
- A lista de correções do registro está vazia; a versão corrigida foi obtida da descrição do fabricante.
Perguntas frequentes
O que é o CVE-2026-26240?
É um estouro de buffer baseado em pilha no QNAP File Station 5 que, segundo o fabricante, atacantes remotos podem explorar para modificar a memória ou derrubar processos.
Qual versão corrige o problema?
O fabricante informa que o File Station 5 na versão 5.5.6.5243 e posteriores contém a correção.
Há exploração conhecida desta vulnerabilidade?
O registro indica que ela não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer?
Verificar a versão do File Station instalada em cada equipamento, atualizar para a versão 5.5.6.5243 ou posterior e limitar a exposição de rede até a aplicação da atualização.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.