CVE-2026-32941
Təsvir
Sliver, xüsusi Wireguard şəbəkə stekindən istifadə edən komanda və idarəetmə (C2) freymvorkudur. Versiya 1.7.3 və daha aşağı versiyalarda Sliver C2 serverinin mTLS və WireGuard C2 nəqli təbəqəsində uzaqdan OOM (Yaddaşın Bitməsi - Out-of-Memory) zəifliyi mövcuddur. socketReadEnvelope və socketWGReadEnvelope funksiyaları yaddaşı ayırmaq üçün hücumçunun idarə etdiyi 4 baytlıq uzunluq prefiksinə etibar edir və ServerMaxMessageSize tək bir ayırma üçün ~2 GiB-ə qədər icazə verir. Kompromisə uğramış implant və ya etibarlı etibarnamələri olan hücumçu, eyni vaxtda işləyən yamux axınları vasitəsilə (hər bağlantı üçün 128-ə qədər) saxtalaşdırılmış uzunluq prefiksləri göndərərək bu boşluqdan istifadə edə bilər ki, bu da serveri ~256 GiB yaddaş ayırmağa məcbur edərək ƏMƏLİYYAT sistemi səviyyəsində OOM kill prosesini tetiklər. Bu, Sliver serverinin çökməsinə, bütün aktiv implant sessiyalarının kəsilməsinə və eyni hostu paylaşan digər proseslərin performansının aşağı düşməsinə və ya dayanmasına səbəb ola bilər. Eyni problem heç bir üst limit yoxlaması olmayan bütün implant tərəfli oxuyuculara da təsir edir. Problem dərc edildiyi vaxta qədər düzəldilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bishopfox sliver | v ≤ 1.7.3 | — |
| github.com/bishopfox/sliverGo | v ≤ 1.7.3, Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.