CVE-2026-15813
Açıklama
kronosnet'in ağ paketleri parçalarını birleştirme motorunda (etkilenen sürüm <= 1.34) bir güvenlik açığı bulundu. Dahili yeniden birleştirme kodu, gelen yük parçalarının sıra numaralarını düzgün şekilde doğrulamamaktadır. Bir saldırgan, bozulmuş sıra parametrelerine sahip hatalı paketler ileterek bu doğrulama eksikliğini istismar edebilir. Belirli koşullar altında bu durum, paket işleme katmanının dahili bellek yapılarının belirlenen sınırlarının dışındaki verileri ayrıştırmasına neden olarak sınır dışı bellek erişimine veya yığın bozulmasına yol açar. Bu davranış, uygulamanın aniden çökmesine veya sistem kararsızlığına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.