CVE-2026-40618F5 BIG-IP 虚拟版 (VE) 在未配置 Intel QuickAssist Technology (QAT) 的情况下启用 SSL 配置文件,或在硬件平台上将数据库变量 crypto.hwacceleration 设置为禁用状态时,处理特定的未公开网络流量会导致流量管理微内核 (TMM) 进程意外终止。攻击者无需用户交互或身份认证,即可通过网络发送恶意数据包触发该漏洞,从而造成目标设备拒绝服务,严重影响业务可用性。
该漏洞源于 BIG-IP 系统在处理 SSL 配置文件时的异常情况。具体而言,当 BIG-IP 虚拟版 (VE) 没有启用 Intel QuickAssist Technology (QAT) 硬件加速,或者在硬件平台上将数据库变量 crypto.hwacceleration 显式设置为 disabled 时,系统依赖软件处理加密流量。在这种配置下,TMM(流量管理微内核)在解析特定的未公开网络流量时存在逻辑缺陷或边界检查错误。攻击者可以通过向配置了 SSL Profile 的虚拟服务器发送特制的网络数据包来触发该缺陷。由于 TMM 是 BIG-IP 负责数据平面处理的核心组件,一旦崩溃将导致所有流量处理中断,从而形成拒绝服务攻击。该漏洞利用门槛低,无需身份认证且不需要用户交互,通过网络即可实施攻击。