CVE-2025-29910
Açıklama
CryptoLib, temel Flight System (cFS) çalıştıran bir uzay aracı ile yer istasyonu arasındaki iletişimleri güvenli hale getirmek için CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) kullanan yazılım tabanlı bir çözüm sunar. CryptoLib versiyonları 1.3.3 ve öncesindeki `crypto_handle_incrementing_nontransmitted_counter` fonksiyonunda bir bellek sızıntısı zafiyeti tespit edilmiştir. Bu zafiyet, özellikle uzun süreli çalışan işlemlerde veya büyük veri hacimleri işleyen sistemlerde zamanla kaynak tükenmesine ve sistem performansının düşmesine yol açabilir. Zafiyet, `crypto_tc.c` içerisindeki `crypto_handle_incrementing_nontransmitted_counter` fonksiyonunda mevcuttur. Fonksiyon, tahsis edilen belleğin her zaman serbest bırakıldığından emin olmadan `malloc` kullanarak bellek ayırmaktadır. Bu sorun; CryptoLib'in uzun süreli işlemlerde veya büyük veri hacimleriyle kullanıldığı ortamlarda kaynak tükenmesine, sistem performansının azalmasına ve potansiyel olarak Hizmet Reddi (DoS) durumuna yol açabilir. CryptoLib kullanan tüm sistemler, özellikle yüksek veri akışı veya sürekli veri akışlarını yönetenler etkilenebilir. Yayınlanma tarihi itibarıyla bilinen herhangi bir yamalı versiyon mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa cryptolib | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.