CVE-2026-69186
Təsvir
c-ares asinxron resolver kitabxanasıdır. Versiya 1.34.7-dək olan versiyalarda ares_dns_parse() funksiyası, DNS cavabının iddia edilən qeydlər üçün kifayət qədər baytlara malik olduğunu təsdiqləməzdən əvvəl hücumçunun nəzarətində olan ANCOUNT, NSCOUNT və ARCOUNT sahələrinə etibar edir. process_answer() funksiyası analiz prosesini tranzaksiya ID-si və sualın validasiyasından əvvəl çağırdığı üçün, zərərli DNS cavabı kiçik bir mesaj üçün ares_dns_record_rr_prealloc() və ares_array_set_size() funksiyalarının həddindən artıq heap yaddaşı ayırmasına səbəb ola bilər. Təkrarlanan cavablar, yaddaş korrupsiyasına və ya məlumat sızmasına səbəb olmadan, adların həllini (name resolution) pisləşdirə və ya ondan imtina etdirə biləcək böyük ayırma və azad etmə dövrləri yaradır. Bu problem 1.34.7 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_fluent-bit_3.1.10-7 | Aralıq göstərilməyib | — |
| microsoft azl3_c-ares_1.30.0-2 | Aralıq göstərilməyib | — |
| microsoft azl3_fluent-bit_3.1.10-8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.