CVE-2026-54579
Təsvir
mport MidnightBSD Paket Meneceridir. Versiya 2.7.8-dək libmport/ping.c faylındakı ping() funksiyası icmp_id və ya icmp_seq parametrlərini yoxlamadan ICMP cavablarını qəbul edirdi və cavabı ip_hl əvəzinə sabit IP-başlıq ofsetindən istifadə edərək təhlil edirdi. Görünən ICMP cavablarını inyeksiya etmək və ya saxtalaşdırmaq imkanı olan şəbəkə hücumçusu güzgü gecikməsinin seçiminə təsir göstərə bilərdi, IP seçimləri daşıyan yanlış formalaşdırılmış paket isə ICMP başlığını sürüşdürərək sərhədlərdən kənar oxuma (out-of-bounds read) xətasına səbəb ola bilərdi. Bu problem 2.7.8 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MidnightBSD mport | < 2.7.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.