CVE-2026-40613
Təsvir
Coturn, TURN və STUN serverinin pulsuz açıq mənbəli tətbiqidir. 4.10.0 versiyasından əvvəl, coturn-dəki STUN/TURN atributlarının təhlil funksiyaları hizalama yoxlamaları olmadan uint8_t * tipindən uint16_t * tipinə təhlükəsiz olmayan göstərici çevirmələri (pointer cast) həyata keçirir. Tək hizalı atribut sərhədləri olan xüsusi hazırlanmış STUN mesajı emal edilərkən, bu, ns_turn_msg.c faylında yanlış hizalanmış yaddaş oxumalarına səbəb olur. Sərt hizalama tələbləri olan ARM64 (AArch64) arxitekturalarında bu, turnserver prosesini dərhal dayandıran SIGBUS siqnalına yol açır. Autentifikasiya olunmamış uzaq hücumçu, tək bir xüsusi hazırlanmış UDP paketi göndərməklə istənilən ARM64 coturn tətbiqini sıradan çıxara bilər. Bu zəiflik 4.10.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- coturn_project coturn4.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn_project coturn | v < 4.10.0 | 4.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.