CVE-2026-23750
Açıklama
1b2219a1 commit'inden önceki Golioth Pouch sürüm 0.1.0, BLE GATT sunucu sertifika yönetiminde yığın tabanlı bir arabellek taşması içermektedir. server_cert_write(), ilk parçayı aldığında CONFIG_POUCH_SERVER_CERT_MAX_LEN boyutunda bir yığın arabelleği ayırmakta ve ardından yeterli kapasitenin kaldığını doğrulamadan sonraki parçaları memcpy() kullanarak eklemektedir. Komşu bir BLE istemcisi, toplam boyutu ayrılan arabelleği aşan kimlik doğrulanmamış parçalar göndererek yığın taşmasına ve çökmeye neden olabilir; bellek bozulması nedeniyle bütünlük etkisi de mümkündür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Golioth Pouch | 0.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.