CVE-2025-7209
Açıklama
9fans plan9port ürününün 9da5b44 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu güvenlik açığından src/libsec/port/x509.c kütüphanesindeki value_decode fonksiyonu etkilenmektedir. Manipülasyon, null pointer dereference durumuna yol açmaktadır. Bu saldırıyı gerçekleştirmek için yerel erişim gereklidir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için rolling release yaklaşımını benimsemiştir; bu nedenle, etkilenen ve güncellenen sürümlere ilişkin versiyon detayları mevcut değildir. Yamanın tanımlayıcısı deae8939583d83fd798fca97665e0e94656c3ee8'dir. Bu sorunu gidermek için yamanın uygulanması önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 9fans plan9port | v ≤ 2025-03-29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.