CVE-2026-41956该漏洞存在于F5 BIG-IP产品的流量管理微内核(TMM)中。当管理员在UDP虚拟服务器上配置了分类配置文件时,攻击者可以通过发送特制的未披露请求,触发TMM处理逻辑中的错误,从而导致进程异常终止。由于TMM负责处理设备的所有网络流量,其崩溃会导致服务中断,形成拒绝服务条件。该漏洞利用复杂度低,无需用户交互且无需认证,通过网络即可远程触发。
漏洞的根本原因在于TMM组件在处理特定配置下的UDP数据包时存在边界检查或逻辑处理缺陷。具体而言,当UDP虚拟服务器启用了分类配置文件(用于深度包检测或流量分类)时,TMM在解析某些特定格式的UDP请求或数据流时会进入无效状态。攻击者可以构造包含特殊字节序列的UDP数据包发送至受影响设备。由于CVSS向量显示攻击路径为网络(AV:N),且无需认证(PR:N),攻击者只需能够路由到目标设备的UDP虚拟服务器端口即可发起攻击。成功利用后,TMM进程崩溃,虽然F5的守护进程通常会尝试重启TMM,但持续的攻击可导致持续的服务不可用(A:H),严重影响机密性和完整性之外的可用性。