CVE-2026-22026
Təsvir
CryptoLib, əsas Uçuş Sistemi (cFS) işlədən kosmik gəmi ilə yer stansiyası arasındakı rabitəni təmin etmək üçün CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) istifadə edərək yalnız proqram təminatına əsaslanan həll yolu təklif edir. Versiya 1.4.3-dən əvvəl, KMC kripto xidmət müştərisindəki libcurl write_callback funksiyası, cavab buferlərini hər hansı ölçü limiti və ya daşma yoxlaması olmadan yenidən ayırmaqla məhdudiyyətsiz yaddaş artımına şərait yaradır. Zərərli KMC serveri ixtiyari dərəcədə böyük HTTP cavabları qaytara bilər ki, bu da müştərini proses ƏM tərəfindən dayandırılana qədər həddindən artıq yaddaş ayırmağa məcbur edir. Bu problem versiya 1.4.3-də aradan qaldırılmışdır.
Necə düzəltmək olar
- nasa cryptolib1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa cryptolib | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.