CVE-2026-81334— darknet 6.0 越界读写漏洞
一分钟漏洞结论
影响对象
hank-ai darknet
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
darknet 在使用从配置文件获取的索引去下标访问其层（layer）数组时，未检查该索引是否超出数组长度。该数组在 中通过 分配，其大小恰好等于配置文件中声明的层数量。其中， 、 和 节通过其 字段提供该索引， 节则通过其 字段提供。 中的 函数在读取 时未进行边界检查，从而导致读取越界。随后， 中的分发循环复用同一索引，用于设置 和 ，在由文件控制的偏移处执行越界写入，且写入值为固定的单字节数值。解析一个精心构造的配置文件即可触发此问题：解析过程在任何权重文件打开之前运行，且不依赖任何非默认选项，因此该漏洞必然
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-81334 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
darknet through 6.0 Out-of-Bounds Read and Write via Unchecked Layer Index in .cfg Parser
来源: CVE Program / CVE List V5
Vulnerability Description
darknet subscripts its layer array with an index taken from a configuration file without checking it against the array's length. The array is allocated in src-lib/darknet_network.cpp as xcalloc(net.n, sizeof(Darknet::Layer)), sized to exactly the number of layer sections the file declares. The shortcut, scale_channels and sam sections supply that index through their from field and the route section through its layers field, and parse_shortcut_section in src-lib/darknet_cfg.cpp reads net.layers[index].outputs with no bounds check, which reads past the allocation. The dispatch loop in create_network then reuses the same index to assign net.layers[l.index].use_bin_output and net.layers[l.index].keep_delta_gpu, writing past the allocation at an offset the file controls, with a fixed one-byte value. Parsing a crafted configuration file is sufficient: the parse runs before any weights file is opened and needs no non-default option, so the result is a reliable crash and a write whose location, though not its value, is chosen by whoever supplied the file.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-81334 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-81334 的情报信息
请登录查看更多情报信息。
CVE-2026-81334 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-81334
暂无评论