CVE-2026-29781
Açıklama
Sliver, özel bir Wireguard netstack kullanan bir komut ve kontrol çerçevesidir. 1.7.3 ve önceki sürümlerde, sistematik nil-pointer doğrulama eksikliği nedeniyle Sliver C2 sunucusunun Protobuf unmarshalling mantığında bir güvenlik açığı bulunmaktadır. Geçerli implant kimlik bilgilerini çıkararak ve imzalı bir mesajdaki iç içe geçmiş alanları boş bırakarak, kimliği doğrulanmış bir aktör yönetilmeyen bir çalışma zamanı paniğine (runtime panic) neden olabilir. mTLS, WireGuard ve DNS taşıma katmanlarının, HTTP taşımasında bulunan panik kurtarma ara yazılımından yoksun olması nedeniyle bu durum, küresel bir işlem sonlanmasına yol açar. Kimlik doğrulama sonrası erişim (ele geçirilmiş bir implant) gerektirse de bu açık, etkili bir şekilde altyapı için bir "öldürme anahtarı" (kill-switch) görevi görerek tüm filodaki tüm aktif oturumları anında keser ve operasyonların geri yüklenmesi için manuel bir sunucu yeniden başlatma işlemi gerektirir. Yayınlandığı sırada, kamuya açık herhangi bir yama bulunmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bishopfox sliver | v ≤ 1.7.3 | — |
| github.com/bishopfox/sliverGo | v ≤ 1.7.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.