CVE-2026-44905
Təsvir
Vanetza, ETSI C-ITS protokol dəstinin açıq mənbəli tətbiqidir. Versiya 26.02 və daha əvvəlki versiyalarda Vanetza-nın kriptoqrafik yoxlama konveyerində xidmətdən imtina (DoS) zəifliyi aşkar edilmişdir. Daxil olan V2X mesajları emal edilərkən, ASN.1 dekoderi strukturu sintaktiki cəhətdən düzgün kimi qəbul edir. Lakin bu, müəyyən sahələrə dair semantik məhdudiyyətlərin yalnız OER yenidən kodlaşdırılması zamanı ciddi şəkildə tətbiq edildiyi məntiqi protokoldan qaynaqlanan xətaya yol açır. Xüsusilə, əgər xüsusi hazırlanmış paketdə Psid (Provider Service Identifier) alt tipinin alt tip məhdudiyyətlərini pozduğu (məsələn, diapazondan kənar və ya yanlış CHOICE variantı) bir sertifikat varsa, alt tip məhdudiyyətlərinin tətbiq edilmədiyi ilkin analiz zamanı bu paket qəbul edilir. Daha sonra, StraightVerifyService kriptoqrafik yoxlama üçün mesaj heşini hesablamağa çalışdıqda, imzalama sertifikatını yenidən kodlaşdırmalı olur. Altda yerləşən ASN.1 örtüyü (asn1c_wrapper.cpp) kodlaşdırma zamanı semantik pozuntunu aşkar edir və std::runtime_error xətasını verir. Bu istisna kodlaşdırma yolu daxilində tutulmur və std::terminate funksiyasına ötürülür ki, bu da prosesin dərhal dayanması ilə nəticələnir. Bu zəiflik e1a2e2709210d309458c3d77f98d50dec26c0df0 komiti ilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| riebl vanetza | < e1a2e2709210d309458c3d77f98d50dec26c0df0, <= 26.02 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.