CVE-2026-41227该漏洞主要影响配置了HTTP/2虚拟服务器并启用第7层DoS防护的F5 BIG-IP设备。由于处理未公开流量时存在逻辑缺陷,攻击者可发送特制数据包触发异常内存消耗。当资源耗尽时,负责流量处理的TMM进程将终止,导致服务中断。攻击者无需认证即可通过网络发起攻击,严重影响系统可用性,属于高危漏洞。
该漏洞的核心技术问题在于F5 BIG-IP设备TMM进程对HTTP/2流量的解析及L7 DoS防护机制的实现缺陷。当设备配置为HTTP/2虚拟服务器并开启Layer 7 DoS防护策略时,特定序列的HTTP/2帧或头部流会触发生存周期管理中的内存泄漏或过度分配错误。攻击者通过向目标服务器持续发送经过构造的恶意HTTP/2请求,利用协议层面的特性与防护模块进行交互,导致TMM进程无法正确释放内存。随着攻击时间的推移,系统内存逐渐被耗尽,触发OOM(Out of Memory)保护机制,最终导致TMM进程崩溃重启。由于TMM负责所有数据平面的处理,其崩溃意味着所有经过该设备的流量中断。攻击者无需拥有任何账户权限,也无需诱骗管理员进行交互,仅需建立网络连接即可实施攻击,这使得该漏洞具有极高的自动化攻击利用价值。