CVE-2026-26264
Təsvir
BACnet Stack, gömülü sistemlər üçün açıq mənbəli BACnet protokol stekinin C kitabxanasıdır. 1.5.0rc4 və 1.4.3rc2 versiyalarından əvvəl, yanlış formalaşdırılmış WriteProperty sorğusu BACnet stekində uzunluğun azalmasına (length underflow) səbəb ola bilər ki, bu da sərhədlərdən kənar oxumaya və proqramın çökməsinə (DoS) gətirib çıxarır. Problem wp.c faylındakı wp_decode_service_request funksiyasındadır. Opsional prioritet kontekst teqi dekodlaşdırılarkən, kod apdu_size <= apdu_len şərtini yoxlamadan apdu_len - apdu_size dəyərini bacnet_unsigned_context_decode funksiyasına ötürür. Əgər kəsilmiş APDU bu yola çatarsa, apdu_len - apdu_size ifadəsi azalma (underflow) verir, nəticədə dekodlaşdırma üçün böyük ölçü istifadə olunur və sərhədlərdən kənar oxuma baş verir. Bu zəiflik 1.5.0rc4 və 1.4.3rc2 versiyalarında aradan qaldırılıb.
Necə düzəltmək olar
- bacnetstack bacnet_stack1.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bacnetstack bacnet_stack | 1.4.0 ≤ v < 1.4.3, 1.4.3, 1.5.0 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.