CVE-2026-92156
Təsvir
F´ (F Prime), kosmik uçuş və digər gömülü proqram təminatı tətbiqlərinin hazırlanmasını və yerləşdirilməsini təmin edən bir freymvorkdur. Versiya 4.3.0-a qədər, Svc::EventManager loqQueue_internalInterfaceHandler paketləşdirməsi zəifliyə malikdir, çünki EventManager freymvorkun LogBuffer maksimumu qədər məlumatı qəbul edir, lakin paket deskriptoru, hadisə identifikatoru və zaman etiketi metadata-sı daha böyük olan ComBuffer-in bir hissəsini tutur və loq arqumentləri üçün daha kiçik büdcə saxlayır; bu zaman seriyallaşdırma xətası assertion-a çatır. Yerləşdirmə prosesi hadisələri GenericHub vasitəsilə EventManager-ə ötürdükdə və EventManager-in qalan loq-arqument büdcəsindən daha böyük olan qanuni Fw::LogBuffer-i yönləndirdikdə, standart F Prime assertion idarəetməsi altında, qanuni körpü hadisə faydalı yükü (payload) prosesi dayandırır və ya yenidən başladır ki, bu da xidmətdən imtinaya (DoS) səbəb olur. Bu problem 4.3.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nasa fprime | < 4.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.