CVE-2026-115863
Təsvir
ConnMan 2.0 versiyadək olan versiyalarda DHCPv6 Reply mesajı vasitəsilə stek əsaslı bufer daşması mövcuddur. Bu, gdhcp/client.c faylının get_domains funksiyasında baş verir. Funksiya, seçimin faktiki uzunluğundan asılı olmayaraq, DHCPv6 DOMAIN_LIST (seçim 24) dəyərindən sabit NS_MAXDNAME (1025) baytı 1026 baytlıq dns_name stek buferinə kopyalayır və sonra məhdudiyyətsiz "c += jump + 1" dövrü ilə DNS etiketləri üzrə keçid edir. DOMAIN_LIST seçimi 1025 və ya daha çox sıfırdan fərqli bayta malik xüsusi hazırlanmış DHCPv6 REPLY mesajı, etiket keçidinin buferdən çıxmasına və hücumçunun müəyyən etdiyi addımlarla onun sonundan kənara '.' simvolunu oxumasına/yazmasına səbəb olur. Şəbəkədə olan hücumçu, saxtalaşdırılmış Router Advertisement (O=1) və xid/CLIENTID ilə uyğunlaşan, uzun DOMAIN_LIST-li saxtalaşdırılmış DHCPv6 REPLY vasitəsilə autentifikasiyasız şəkildə bunu tetikləyə bilər. Nəticə olaraq, root hüquqları ilə işləyən connmand prosesi şəbəkədə autentifikasiyasız şəkildə çökdürülür. Bu zəiflik bb06c47 commit-i ilə daxil edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ConnMan ConnMan | v ≤ 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.