CVE-2026-22590
Açıklama
eprosima Fast DDS, OMG (Object Management Group) tarafından belirlenen DDS (Data Distribution Service) standardının bir C++ uygulamasıdır. 2.6.12, 2.14.6, 3.2.4, 3.3.1 ve 3.4.2 öncesindeki sürümlerde, RTPS `DATA_FRAG` alt mesajları işlenirken uzaktan tetiklenebilen bir Out-of-Bounds Read zafiyeti bulunmaktadır. Bir saldırgan, büyük bir `sampleSize` ancak küçük bir gerçek yük içeren bir `DATA_FRAG` oluşturabilir ve alıcının paketi son fragman olarak işlemesini sağlayacak şekilde `fragmentsInSubmessage` değerini ayarlayabilir. Bu son fragman yolunda, Fast-DDS `sampleSize` üzerinden `incoming_length` hesaplar ve `incoming_data.length >= incoming_length` kontrolünü yapmadan `memcpy()` fonksiyonunu çağırır. Sonuç olarak, `CacheChange_t::add_fragments()` alınan UDP datagram tamponunun ötesine ve bitişikteki heap belleğine erişerek bu baytları yeniden birleştirme tamponuna kopyalar. Bir Discovery Server dağıtımında, ortaya çıkan `CacheChange_t` diğer katılımcılara iletilebilir; bu da yeni katılan bir katılımcının sızdırılmış heap belleğini (örneğin, ASLR atlatmaya yardımcı olabilecek işaretçi değerlerini) alabileceği anlamına gelir. 2.6.12, 2.14.6, 3.2.4, 3.3.1 ve 3.4.2 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eProsima Fast-DDS | < 2.6.12, >= 2.7.0, < 2.14.6, >= 3.0.0, < 3.2.4, >= 3.3.0, < 3.3.1, >= 3.4.0, < 3.4.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.