CVE-2025-63235
Açıklama
sol commit 373d848 (2024-12-12) sürümünde, broker hatalı veya yinelenen CONNECT paketlerini işlerken kaynakları tam olarak serbest bırakmamaktadır. İstemciler, tekrarlanan denemeler veya başarısız kimlik doğrulama nedeniyle geçersiz CONNECT paketleri gönderdiğinde, sunucu bağlantıyı sessizce sonlandırabilir veya bir CONNACK gönderebilir ancak oturumu kapatmada veya dahili kaynakları ayırmada başarısız olabilir. Bu davranış, bir saldırganın belleği ve dosya tanımlayıcılarını süresiz olarak tüketen çok sayıda yarı açık bağlantı oluşturmasına izin vererek potansiyel olarak Linux OOM killer'ı tetikleyebilir ve hizmet reddine yol açabilir.
Nasıl düzeltilir
- sol373d848 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sol | Aralık belirtilmemiş | 373d848 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.