CVE-2026-5072
Təsvir
Zephyr-in PTP alt sistemindəki bit sürüşdürmə zəifliyi uzaqdakı hücumçuya təyin olunmamış davranışa və potensial sistem çökmələrinə səbəb olmağa imkan verir. Hücumçu, portun məlumat dəstində yoxlanılmamış mənfi log_announce_interval dəyərini təyin etmək üçün xüsusi hazırlanmış PTP_MSG_MANAGEMENT mesajı göndərir. Növbəti PTP_MSG_ANNOUNCE mesajı emal edildikdə, port_timer_set_timeout_random funksiyası taymautu NSEC_PER_SEC >> -log_seconds kimi hesablayır; əgər hücumçunun təqdim etdiyi dəyər kifayət qədər mənfidirsə (məsələn, -127), sürüşdürmə miqdarı 64-bitlik tam ədəd genişliyini aşaraq C dilində təyin olunmamış davranışa səbəb olur. Bu, bəzi arxitekturalarda kompilyator tərəfindən yaradılmış qeyri-qanuni təlimat tələsi vasitəsilə sistemin çökməsinə səbəb ola bilər və ya resurs çatışmazlığı döngülərinə yaxud digər məntiqi xətalara yol açan yanlış sıfır taymautu yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zephyrproject zephyr | v ≤ 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.