CVE-2026-111074
Açıklama
Eclipse OpenJ9'un 0.63.0 öncesindeki sürümlerinde, JITServer bileşeni kimlik doğrulama öncesi uzaktan hizmet reddine (DoS) karşı savunmasızdır. Gelen bir TCP bağlantısının ilk 4 baytlık uzunluk alanı işlenirken, `MessageBuffer::computeRequiredCapacity()` fonksiyonundaki bir tam sayı taşması (integer overflow), alıcı derleme işlemci iş parçacığının %100 civarında CPU tüketen sonsuz bir döngüye girmesine neden olur. Kimliği doğrulanmamış uzak bir saldırgan, tüm işlemci iş parçacığı havuzunu tüketmek için özel olarak hazırlanmış az sayıda TCP bağlantısı açarak bunu istismar edebilir ve bağlı tüm istemci JVM'ler için derleme hizmetlerini sessizce durdurabilir.
Nasıl düzeltilir
- Eclipse Foundation Eclipse OpenJ90.63 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | 0.8.0 ≤ v < 0.63 | 0.63 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.