CVE-2026-91926
Təsvir
gss-ntlmssp-də çatışmazlıq aşkar edilmişdir. Xüsusi hazırlanmış NTLM CHALLENGE mesajı təkrarlanan sətir tipli AV_PAIR elementləri ehtiva etdikdə, NTLM target-info analizatorunda yaddaş sızıntısı baş verir. Analizator hər bir sətir dəyəri üçün yaddaş ayırır, lakin eyni AV_PAIR tipi birdən çox olduqda əvvəlki ayrılan sahəni boşaltmır və beləliklə, daha əvvəl ayrılmış yaddaş sızır. Zərərli və ya "man-in-the-middle" serveri bundan istifadə edərək NTLM autentifikasiyası zamanı klient tərəfdə yaddaşın tədricən tükənməsinə səbəb ola bilər ki, bu da xidmətdən imtinaya (DoS) gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.