CVE-2026-80463

Apache bRPC-nin (versiya < 1.18.0) bütün platformlarda axın mesajlarının yenidən yığılma yolunda məhdudiyyətsiz yaddaş toplanması, uzaqdakı hücumçulara sonsuz davamlılıq məlumat kadrları (continuation data frames) göndərməklə serverin yaddaşını doldurmağa (xidmətdən imtina) imkan verir. Kök Səbəb: Axın RPC protokolu hər bir tək məlumat kadrını max_body_size ilə məhdudlaşdırır, lakin fraksiyalanmış axın mesajı davamlılıq kadrlarını toplanmış ölçü üzrə heç bir məhdudiyyət olmadan bir buferdə (_pending_buf) toplayır. Axın aça bilən zərərli tərəf, qəbul edicinin yaddaşda ixtiyari dərəcədə böyük mesaj toplamasını təmin etmək üçün davamlılıq kadrları göndərməyə davam edə bilər. Defolt axın idarəetmə parametrləri (socket_max_streams_unconsumed_bytes=0) göndərmə sürətini məhdudlaşdırmadığı üçün, prosesin yaddaşı bitib çökməyənə və ya əlçatmaz olmayana qədər qəbul edicinin yaddaşı artır. Təsirə Meyilli Ssenarilər: Etibarsız müştərilərdən axınları qəbul edən xidmətlər (məsələn, daxili axın protokolu ilə brpc::StreamAccept və ya brpc::StreamCreate istifadə edərkən) təsirlənir. Həlli Yolu: (Aşağıdakı seçimlərdən birini seçin) 1. bRPC-ni bu problemi aradan qaldıran 1.18.0 versiyasına yüksəldin. 2. Bu yamanı tətbiq edin: https://github.com/apache/brpc/pull/3489 Qeyd: Düzəliş, fraksiyalanmış axın mesajının toplanmış faydalı yükünü max_body_size (defolt 64MB) ilə məhdudlaşdırır. Toplanmış faydalı yük limiti aşdıqda, gözləyən fraksiyalar sərbəst buraxılır və axın EMSGSIZE xətası ilə bağlanır. Düzəliş tətbiq edildikdən sonra max_body_size-dan böyük olan legitim fraksiyalanmış axın mesajları rədd ediləcək; limiti dəyişmək üçün max_body_size gflag parametrini tənzimləyə bilərsiniz.