CVE-2026-62381
Təsvir
luci-lib-px5g (LuCI), 2040 bitlik RSA açarı ilə sertifikat imzalanarkən yerli ASN.1 kodlaşdırma rutini olan asn1_add_obj (x509write.c)-də yığın əsaslı bufer daşmasına malikdir. 255 baytlıq imza üçün BIT STRING ayırması 255 baytın DER uzunluq kodlaşdırılmasından hesablanır, lakin istifadə olunmayan bitlərin baytı əlavə edildikdən sonra yazılan faydalı yük 256 baytdır və bu, əlavə bir DER uzunluq okteti tələb edir. Nəticədə, ayrılan sahə 259 bayt olsa da, teq, uzunluq, istifadə olunmayan bitlər baytı və imza 260 bayt tələb edir və sonuncu memcpy buferin yığından kənarına bir bayt yazır. Daşmaya ixrac edilmiş Lua interfeysi vasitəsilə create_selfsigned() funksiyası ilə çatmaq mümkündür; bunun uzaqdan istismar edilə bilməsi tətbiqin inteqrasiya formasından asılıdır. Zəiflik openwrt-18.06-dan openwrt-25.12-yə qədər olan buraxılış budaqlarında mövcuddur və master budağında yoxdur, çünki orada luci-lib-px5g paketi yamalanmaq əvəzinə silinib.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt luci | v ≤ 42d72f79cd8f057f241595abc761b39dab2d9f07 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.