CVE-2026-71217
Təsvir
iperf3 proqramında çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu, server tərəfindən düzgün şəkildə yoxlanılmayan `parallel` və `len` kimi həddindən artıq böyük ədədi parametrləri olan xüsusi hazırlanmış idarəetmə kanalı JSON məlumatlarını göndərməklə bu zəiflikdən istifadə edə bilər. Giriş məlumatlarının bu şəkildə yanlış təsdiqlənməsi həddindən artıq axın və thread yaradılmasına, həmçinin böyük buferlərin ayrılmasına səbəb olaraq resursların tükənməsinə gətirib çıxara bilər. Nəticədə, bu, təsirlənmiş iperf3 serverində Xidmətdən imtina (DoS) halına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.