CVE-2026-63388
Təsvir
Libevent hadisələrin bildiriş kitabxanasıdır. 2.1.13 və 2.2.2-alpha versiyalarından əvvəl, bufferevent_sock.c faylında, bufferevent_socket_set_conn_address_ funksiyası nüvə tərəfindən təmin edilən AF_UNIX peer ünvanını bufferevent_private.conn_address sahəsinə kopyalayarkən yığınla bağlı sərhədləri aşan yazma (heap out-of-bounds write) boşluğu mövcuddur. NDEBUG ilə kompilyasiya edilmiş release versiyalarda EVUTIL_ASSERT uzunluq mühafizəsi deaktiv edilir və evhttp accept yolu accept() funksiyasından gələn 110 baytlıq sockaddr məlumatını 28 baytlıq sahəyə ötürə bilər. AF_UNIX dinləyicisinə qoşula bilən autentifikasiya olunmamış lokal istifadəçi qonşu dns_request göstəricisini və yığın məlumatlarını yenidən yaza bilər ki, bu da konfidensiallıq, bütövlük və əlçatanlığa təsir edən yaddaş korlanmasına səbəb olar. Bu problem 2.1.13 və 2.2.2-alpha versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libevent libevent | < 2.1.13, >= 2.2.0-alpha, < 2.2.2-alpha | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.