CVE-2025-63235
Təsvir
sol commit 373d848 (2024-12-12)-də, broker yanlış formatlanmış və ya dublikat CONNECT paketlərini emal edərkən resursları tamamilə azad etmir. Müştərilər təkrar cəhdlər və ya uğursuz autentifikasiya səbəbindən etibarsız CONNECT paketləri göndərdikdə, server bağlantını səssizcə kəsə bilər və ya CONNACK göndərə bilər, lakin sessiyanı bağlamaqda və ya daxili resursları boşaltmaqda uğursuz olur. Bu davranış hücumçuya yaddaşı və fayl deskriptorlarını qeyri-müəyyən müddətə istifadə edən çox sayda yarım-açıq bağlantılar yaratmağa imkan verir ki, bu da potensial olaraq Linux OOM killer-i tetikləyə və xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
- sol373d848 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sol | Aralıq göstərilməyib | 373d848 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.