CVE-2026-32134
Təsvir
NanoMQ MQTT Broker (NanoMQ) universal bir Edge Mesajlaşma Platformasıdır. Versiya 0.24.10 və daha aşağı versiyalarda, NanoMQ reconnect-collision faydalı yükündən istifadə edərək yüksək konkurrentlikli yenidən qoşulma trafikini idarə etdikdə, clean_start=0 kliyentləri üçün MQTT sessiyasının bərpası zamanı NULL göstəricisinin istifadəsi (NULL pointer dereference) səbəbindən broker çökə bilər. Transportun p_peer geri çağırışı (tcptran_pipe_peer()), sessiya metadata məlumatlarını keşlənmiş köhnə borudan yeni yenidən qoşulan boruya kopyalayarkən, göstəricinin NULL olub-olmadığını yoxlamadan cpipe->subinfol üzrə iterasiya aparır. Yenidən qoşulma yarışı (reconnect race) zamanı, sessiyanın bərpası bu funksiyanı çağırmazdan əvvəl cpipe->subinfol azad edilə və NULL təyin edilə bilər ki, bu da uzaqdan autentifikasiyasız Xidmətdən İmtina (prosesin çökməsi) vəziyyətinə gətirib çıxarır. Bu problem 0.24.11 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nanomq nanomq | < 0.24.11 | — |
| nanomq NanoNNG | < 0.24.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.