CVE-2026-32941
Açıklama
Sliver, özel bir Wireguard netstack kullanan bir komut ve kontrol çerçevesidir. 1.7.3 ve altı sürümler, Sliver C2 sunucusunun mTLS ve WireGuard C2 taşıma katmanında Uzaktan OOM (Bellek Yetersizliği) zafiyeti içermektedir. socketReadEnvelope ve socketWGReadEnvelope fonksiyonları, bellek ayırmak için saldırgan tarafından kontrol edilen 4 baytlık bir uzunluk önekine güvenmekte olup ServerMaxMessageSize tek seferde yaklaşık 2 GiB'a kadar tahsisata izin vermektedir. Ele geçirilmiş bir implant veya geçerli kimlik bilgilerine sahip bir saldırgan, eşzamanlı yamux akışları üzerinden (bağlantı başına 128 adede kadar) sahte uzunluk önekleri göndererek bunu istismar edebilir; bu durum sunucuyu yaklaşık 256 GiB bellek ayırmaya zorlayarak işletim sistemi düzeyinde OOM öldürme işlemini tetikler. Bu durum Sliver sunucusunu çökerterek tüm aktif implant oturumlarını kesintiye uğratır ve aynı ana bilgisayarı paylaşan diğer süreçlerin performansını düşürebilir veya onları sonlandırabilir. Aynı desen, herhangi bir üst sınır kontrolüne sahip olmayan tüm implant tarafındaki okuyucuları da etkilemektedir. Sorun, yayınlandığı sırada düzeltilmemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bishopfox sliver | v ≤ 1.7.3 | — |
| github.com/bishopfox/sliverGo | v ≤ 1.7.3, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.