CVE-2026-4149
Açıklama
Sonos Era 300 SMB Yanıtı Sınır Dışı Erişim Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktan saldırganların etkilenen Sonos Era 300 kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, SMB yanıtları içindeki DataOffset alanının işlenmesinde bulunmaktadır. Sorun, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır ve bu durum tahsis edilen bir tamponun sonunun ötesinde bellek erişimine yol açabilir. Bir saldırgan, çekirdek bağlamında kod çalıştırmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-28345 olarak kaydedilmiştir.
Nasıl düzeltilir
- sonos era_300_firmware83.1-61240 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| sonos era_300_firmware | v < 83.1-61240 | 83.1-61240 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.