CVE-2026-10047
Açıklama
Bitdefender Napoca bare-metal hypervisor, napoca/kernel/handler.c dosyasında uygulanan real-mode hook handler bileşeninde bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir. Handler, konuk tarafından kontrol edilen ve SS:SP'den türetilen bir ofseti, sınır doğrulaması yapmaksızın 1MB boyutundaki RealModeMemory tamponunda bir dizin olarak kullanmaktadır. SS=0xFFFF ve ESP=0xFFFF değerleri ile hesaplanan ofset 0x10FFEF değerine ulaşabilmekte ve RealModeMemory tamponunu 65.519 bayt aşabilmektedir. Bu nedenle, IRET frame push işlemi tamponun sonunun ötesine, hypervisor yığınına (heap) yazabilmektedir. Ürün, atama yapıldığında kullanım ömrünü tamamlamış (end-of-life) durumdaydı ve desteklenmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bitdefender napoca | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.