CVE-2026-15812
Açıklama
kronosnet'un dahili Access Control List (ACL) alt sisteminde bir güvenlik açığı bulundu (Etkilenen sürüm: <= 1.34). Çerçeve, ağ yükü şifrelemesi olmadan dinamik bağlantıları yönetmek üzere (herhangi bir IP adresinden gelen ağ trafiğini kabul edecek şekilde) açıkça yapılandırıldığında, doğrulama mimarisi gelen veri paketlerinde sağlanan bağlantı kimliğine (link ID) örtük olarak güvenir. Uzak, kimliği doğrulanmamış bir saldırgan, hazırlanmış ağ çerçeveleri içinde meşru bir bağlantı kimliğini taklit ederek bu doğrulama eksikliğinden yararlanabilir. Bu, saldırganın ACL çerçevesini tamamen atlatmasına ve uygulama katmanına rastgele veri paketleri enjekte etmesine olanak tanır; bu da potansiyel olarak veri bozulmasına veya hizmet kararsızlıklarına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.