CVE-2026-32134
Açıklama
NanoMQ MQTT Broker (NanoMQ), kapsamlı bir Edge Mesajlaşma Platformudur. 0.24.10 ve altı sürümlerde, NanoMQ bir reconnect-collision yükü kullanarak yüksek eşzamanlı yeniden bağlanma trafiğini işlediğinde, clean_start=0 istemcileri için MQTT oturum yenileme sırasında bir NULL pointer dereference nedeniyle broker çökebilir. Transport katmanının p_peer geri çağırma fonksiyonu (tcptran_pipe_peer()), önbelleğe alınmış eski borudan yeni yeniden bağlanan boruya oturum meta verilerini kopyalarken, işaretçinin NULL olup olmadığını kontrol etmeden cpipe->subinfol üzerinde yineleme yapar. Bir yeniden bağlanma yarışı (reconnect race) durumunda, oturum geri yükleme bu fonksiyonu çağırmadan önce cpipe->subinfol serbest bırakılabilir ve NULL olarak ayarlanabilir; bu da uzaktan kimlik doğrulaması gerektirmeyen bir Hizmet Reddi (işlem çökmesi) durumuna yol açar. Bu sorun 0.24.11 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nanomq nanomq | < 0.24.11 | — |
| nanomq NanoNNG | < 0.24.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.