CVE-2026-40613
Açıklama
Coturn, TURN ve STUN Sunucusunun ücretsiz açık kaynaklı bir uygulamasıdır. 4.10.0 sürümünden önce, coturn içerisindeki STUN/TURN öznitelik ayrıştırma fonksiyonları, hizalama kontrolleri yapmadan uint8_t * türünden uint16_t * türüne güvenli olmayan işaretçi dönüşümleri gerçekleştirmektedir. Tek sayıyla hizalanmış öznitelik sınırlarına sahip özel olarak hazırlanmış bir STUN mesajı işlendiğinde, bu durum ns_turn_msg.c dosyasında hatalı hizalanmış bellek okumalarına yol açar. Sıkı hizalama zorunluluğu olan ARM64 mimarilerinde (AArch64), bu durum turnserver sürecini anında sonlandıran bir SIGBUS sinyaline neden olur. Kimliği doğrulanmamış uzaktaki bir saldırgan, tek bir özel hazırlanmış UDP paketi göndererek herhangi bir ARM64 coturn kurulumunu çökertebilir. Bu güvenlik açığı 4.10.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- coturn_project coturn4.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| coturn_project coturn | v < 4.10.0 | 4.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.