CVE-2026-11941
Açıklama
Cloudflare Quiche, connection ID iterator FFI fonksiyonlarındaki 2 serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetinden etkilenmiştir. “quiche_connection_id_iter_next” ve “quiche_conn_retired_scid_next” fonksiyonları, fonksiyon argümanları aracılığıyla uygulamalara bir “ConnectionId” işaretçisi döndürmekteydi ancak sahipliğindeki “ConnectionId”, bu fonksiyonların kapsamı sonunda serbest bırakılmaktaydı. Yalnızca bu FFI fonksiyonlarını kullanan uygulamalar etkilenmektedir. FFI API, derleme zamanı özellik bayrağı ile varsayılan olarak devre dışıdır. Etki Yamalanmadığı takdirde, etkilenen FFI fonksiyonlarını çağıran bir uygulama, serbest bırakılmış belleğe erişmeye çalışacaktır (dereference). En muhtemel sonuç, işlem çökmesine (hizmet reddi) yol açan tanımsız davranıştır. Tahsis edici durumuna bağlı olarak okuma işlemi komşu yığın içeriklerini de döndürebilir; bu da sınırlı bilgi ifşasına veya hatalı bağlantı tanımlayıcı yönetimine neden olabilir. Azaltma Kullanıcıların, bu sorun için düzeltmeyi içeren ilk sürüm olan quiche 0.29.2 sürümüne yükseltmeleri istenmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cloudflare Quiche | 0.20.0 ≤ v ≤ 0.29.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.