CVE-2026-41144
Açıklama
F´ (F Prime), uzay uçuşu ve diğer gömülü yazılım uygulamalarının geliştirilmesini ve konuşlandırılmasını sağlayan bir çerçevedir. Versiyon 4.2.0 öncesinde, byteOffset + dataSize > fileSize sınır kontrolü, taşma durumunda başa dönen U32 toplama işlemi kullanmaktadır. Bir saldırgan tarafından oluşturulan, byteOffset=0xFFFFFF9C ve dataSize=100 değerlerine sahip bir DataPacket, 0'a taşarak kontrolü tamamen atlatır. Ardından gelen dosya yazma işlemi orijinal ~4GB ofsetten devam eder. Ek olarak, Svc/FileUplink/File.cpp:20-31 hedef dosya yolu üzerinde herhangi bir temizleme (sanitization) işlemi gerçekleştirmez. Bunların birleşimi, herhangi bir dosyaya herhangi bir ofsette rastgele veri yazılmasına olanak tanır. Bunun etkisi, gömülü hedeflerde uzaktan kod çalıştırmaya yol açan rastgele dosya yazımıdır. Bunun bir mantık hatası olduğuna dikkat edilmelidir. Tüm bellek erişimleri geçerli tamponlar içinde olduğu için ASAN bunu tespit etmez; bozulma dosya G/Ç işleminde meydana gelir. Versiyon 4.2.0 bir yama içermektedir. Bilinen bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa fprime | 4.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.