CVE-2026-2261

Bir programlama hatası nedeniyle blocklistd, aldığı her olumsuz olay raporu için bir soket tanımlayıcısı sızdırır. Sızdırılan soketler belirli bir sayıya ulaştığında, blocklistd yardımcı betiği çalıştıramaz hale gelir: bir alt süreç çatallanır ancak bu alt süreç, yardımcıyı yürütebilmeden önce boş bir işaretçiyi çözümler ve çöker. Bu noktada blocklistd hala olumsuz olayları kaydetmeye devam eder ancak yeni adresleri engelleme veya veritabanı girişlerinin süresi dolmuş adreslerin engelini kaldırma işlemini gerçekleştiremez. Sızdırılan soketler ikinci ve çok daha yüksek bir sayıya ulaştığında, blocklistd yeni olumsuz olay raporlarını alamayacak hale gelir. Bir saldırgan, bir saldırıyı başlatmadan önce blocklistd'yi etkili bir şekilde devre dışı bırakmak için feda edilebilir IP adreslerinden çok sayıda olumsuz olay tetikleyerek bundan yararlanabilir. Olası saldırganların saldırıları veya yoklamaları olmasa bile, normal operasyonlar sırasında düzenli olarak olumsuz olaylar meydana gelecek ve blocklistd kademeli olarak dosya tanımlayıcılarını tüketerek etkisiz hale gelecektir. Açık soketlerin birikmesi sistemin diğer bölümleri üzerinde zincirleme etkilere yol açarak, blocklistd yeniden başlatılana kadar genel bir yavaşlamaya neden olabilir.