CVE-2026-10046
Açıklama
Bitdefender Napoca bare-metal hypervisor, napoca/guests/bios_handlers.c dosyasında uygulanan BIOS INT 0x15 / E820 bellek haritası işleyicisinde bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir. İşleyici, sonuç adresinin 1MB'lık RealModeMemory tahsisi içinde kaldığını doğrulamadan, konuk tarafından kontrol edilen ES ve EDI kaydedici değerlerinden konuk RealModeMemory tamponuna bir hedef ofset hesaplamaktadır. Gerçek modda çalışan kötü niyetli bir konuk; AX=0xE820, EDX=0x534D4150, ECX'in 20 veya daha büyük olduğu, EBX=0, ES=0xFFFF ve EDI=0xFFFF değerleriyle INT 0x15'i çağırarak bu sorunu tetikleyebilir. Bu durum, RealModeMemory tamponunun sonunun ötesine, hypervisor yığınına (heap) kadar 20 bayta kadar veri yazılmasına neden olabilir. Ürün, atama yapıldığında kullanım ömrünü tamamlamış (end-of-life) durumdaydı ve desteklenmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender napoca | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.