CVE-2018-5739
Açıklama
Kea 1.4.0 sürümünde kullanıma sunulan kanca (hook) yeteneklerine yönelik bir genişletme, belirli kanca kitaplığı olanaklarını kullanan operatörler için bir bellek sızıntısına yol açmıştır. Aynı anda birden fazla isteği desteklemek amacıyla Kea 1.4'e bir çağrı kolu tutucusu (callout handle store) eklenmiş ancak ne yazık ki bu tutucunun ilk uygulaması her durumda belleği düzgün şekilde serbest bırakmamaktadır. Çağrılarında query4 veya query6 parametrelerini kullanan kancalar bellek sızdırabilir; bu durum mevcut belleğin tükenmesine ve ardından sunucu işleminin başarısız olmasına neden olabilir. Kea DHCP 1.4.0 sürümü etkilenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| isc kea | 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.