CVE-2026-113783
Təsvir
ESP-IDF, Espressif Internet of Things (IOT) Development Framework-dir. 5.2.3 versiyasından etibarən 5.3.7, 5.4.5, 5.5.6 və 6.0.3 versiyalarına qədər, dns.c faylındakı dns_lookup() funksiyasında lwIP DNS resolver-in keşlənmiş axtarış yolu hər bir keşlənmiş ünvanı uzunluq parametri və ya sərhəd yoxlaması olmadan çağırıcı tərəfindən təmin edilən tək ip_addr_t çıxış buferinə kopyalayır. CONFIG_LWIP_DNS_MAX_HOST_IP dəyəri 1-dən böyük olduqda və keşlənmiş host adının çox sayda A və ya AAAA qeydləri olduqda, dns_gethostbyname() və ya dns_gethostbyname_addrtype() vasitəsilə həyata keçirilən növbəti axtarış tək elementli buferdən kənara, bitişik stek yaddaşına yazma əməliyyatı yerinə yetirir. DNS cavablarına təsir edə bilən şəbəkə mövqeyindəki hücumçu, stek-kanari korrupsiyası vasitəsilə sistemin yenidən başladılmasına səbəb ola bilər və ya stek qoruması olmadıqda, stek dəyişənlərini özü idarə etdiyi ünvan baytları ilə əvəz edərək potensial olaraq idarəetmə axınını yönləndirə bilər. Bu problem 5.5.6 və 6.0.3 versiyalarında düzəldilib və 5.3.7 və 5.4.5 versiyalarında düzəldilməsi planlaşdırılıb. Ömrünün sonuna çatmış (end-of-life) 5.2 seriyası üçün heç bir düzəliş buraxılışı mövcud deyil.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | >= 5.2.3, <= 5.2.8, >= 5.3.2, < 5.3.7, >= 5.4.0, < 5.4.5, >= 5.5.0, < 5.5.6, >= 6.0.0, < 6.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.