CVE-2026-68555
Təsvir
Coturn, TURN və STUN Server-in pulsuz açıq mənbəli tətbiqidir. Versiya 4.15.0-da, serverdə --mobility aktiv olduqda, autentifikasiya olunmuş TURN istifadəçisi handoff prosesini tamamlamadan bir təyinatı (allocation) yeni UDP 5-tuple-lardan dəfələrlə bərpa edə bilər. src/server/ns_turn_server.c faylındakı mobile_begin_transition() funksiyası hər yeni sessiyanın təyinat vaxtının bitməsi taymerini ləğv edir və təyinatın tək mobile_pending_resume bağlantısını yeniləyir, bu isə əvvəlki gözləyən sessiyaları təmizləmə yolu ilə əlçatmaz edir; eyni zamanda copy_auth_parameters() funksiyası inc_quota() xətasını nəzərə almır. Buna görə də hücumçu, hətta --user-quota=1 konfiqurasiya edildikdə belə, server tərəfində limitsiz sayda sessiyanı saxlaya və proses yaddaşını tükəndirə bilər. Bu problem 4.16.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| coturn coturn | >= 4.15.0, < 4.16.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.