CVE-2026-62365
Təsvir
Wazuh son nöqtələr və bulud iş yükləri üçün vahid XDR və SIEM mühafizəsi təmin edən açıq mənbəli təhlükəsizlik platformasıdır. src/analysisd/decoders/winevtchannel.c faylındakı DecodeWinevt funksiyası adsız Windows EventChannel Data elementlərinin məzmununu sabit 65,535 baytlıq join_data heap buferində toplayır, lakin snprintf ölçüsü kimi OS_MAXSTR bufer tutumunu deyil, artan məzmun uzunluğunu ötürür. Qeydiyyatdan keçmiş agent dörd ədəd maksimum ölçülü adsız Data elementi olan EventChannel mesajı göndərə bilər ki, bu da dördüncü toplama zamanı join_data buferindən kənara yazılmasına və bitişik heap metadata-sının korlanmasına səbəb olur. Ardınca join_data2-nin azad edilməsi wazuh-analysisd prosesinin dayanmasına və həmin menecer tərəfindən idarə olunan bütün agentlər üçün loqların qəbulunun dayandırılmasına gətirib çıxarır. Bu zəiflik 4.14.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wazuh wazuh | >= 3.9.0, < 4.14.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.