CVE-2026-104192
Təsvir
Dragonfly müasir tətbiq iş yükləri üçün hazırlanmış yaddaşdaxili məlumat anbarıdır. Versiya 1.40-dan əvvəl src/server/rdb_load.cc faylındakı OpaqueObjLoader::CreateStream funksiyası bir streamNACK-i istehlakçı qrupunnun qlobal PEL-i və istehlakçının lokal PEL-i ilə əlaqələndirə bilər, daha sonra dublikat istehlakçı girişi rədd edildikdə paylaşılmış obyekti azad edir. Təmizləmə prosesi ardınca eyni obyekti yenidən azad edir. Dragonfly-ın autentifikasiyanın söndürülmüş şəkildə təqdim olunduğu standart konfiqurasiyasında, autentifikasiya olunmamış kliyent RESTORE-a xüsusi hazırlanmış seriyallaşdırılmış axın göndərməklə "double-free" (ikiqat azad etmə) xətasını tetikləyə bilər ki, bu da allokatorın korlanmasına, xidmətdən imtinaya və potensial olaraq Dragonfly servis hesabı vasitəsilə hücumçu tərəfindən idarə olunan kodun icrasına səbəb olur. Mənbədəki düzəliş hələ dəşrlənmiş versiyaya əks olunmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dragonflydb dragonfly | < 1.40 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.