CVE-2026-10047
Təsvir
Bitdefender Napoca bare-metal hipervizoru, napoca/kernel/handler.c faylında tətbiq edilmiş real-mode hook handler hissəsində sərhədlərdən kənar yazma (out-of-bounds write) zəifliyinə malikdir. Handler, sərhəd yoxlaması aparmadan, qonaq tərəfindən idarə olunan və SS:SP-dən törəmiş ofseti 1MB həcmli RealModeMemory buferinin indeksi kimi istifadə edir. SS=0xFFFF və ESP=0xFFFF olduqda, hesablanmış ofset 0x10FFEF-ə çata bilər ki, bu da RealModeMemory buferini 65,519 bayt aşır. Buna görə də, IRET frame push əməliyyatı buferin sonundan kənara, hipervizorun heap sahəsinə yazıla bilər. Məhsul təyin edildiyi zaman artıq istifadədən çıxarılmışdı (end-of-life) və dəstəklənmirdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender napoca | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.