CVE-2026-33630
Təsvir
c-ares asinxron resolver kitabxanasıdır. Versiya 1.32.3-dən 1.34.7-yə qədər olan versiyalarda, c-ares-in sorğu tamamlama prosesinin idarə edilməsində use-after-free / double-free boşluğu mövcuddur. Eyni çatışmazlıq — sorğu hələ də kanalın daxili axtarış strukturlarına bağlı olduğu halda sorğunun callback funksiyasının çağırılması — yenidən göndərmə/bitirmə yolunda (vaxtaşımı idarəetməsi, cavabın idarəetməsi və sorğuların göndərilməsi) bir neçə nöqtədə mövcuddur. Əgər sorğu və ya ares_getaddrinfo() üçün ona sahib olan host_query həmin callback-in yan təsiri kimi azad edilirsə, o, daha sonra ikinci dəfə istifadə edilir və/və ya azad edilir. Bu zəiflik 1.34.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| c-ares c-ares | >= 1.32.3, < 1.34.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.