CVE-2026-22027
Açıklama
CryptoLib, çekirdek Flight System (cFS) çalıştıran bir uzay aracı ile yer istasyonu arasındaki iletişimleri güvenli hale getirmek için CCSDS Space Data Link Security Protocol - Extended Procedures (SDLS-EP) kullanan yazılım tabanlı bir çözüm sunar. Versiyon 1.4.3 öncesinde, MariaDB SA arayüzündeki convert_hexstring_to_byte_array() fonksiyonu, çözülen baytları herhangi bir kapasite kontrolü yapmaksızın çağırıcı tarafından sağlanan bir ara belleğe yazar. Veritabanından SA alanları (örneğin IV, ARSN, ABM) içe aktarılırken, veritabanındaki hatalı biçimlendirilmiş veya aşırı boyutlu bir hex dizisi hedef ara belleği taşıyarak bitişikteki heap belleğini bozabilir. Bu sorun versiyon 1.4.3'te düzeltilmiştir.
Nasıl düzeltilir
- nasa cryptolib1.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa cryptolib | v < 1.4.3 | 1.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.