CVE-2026-42800

Yüksek

Açıklama

Linux üzerindeki ASR Lapwing_Linux'ta bulunan ASR1903'teki bir NULL pointer dereference zafiyeti, ims_client modüllerinde Pointer Manipulation yapılmasına olanak tanır. Bu zafiyet sip/utils/src/sipuri.c program dosyaları ile ilişkilidir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünAsrmicro Asr1903 Firmware

Yayın30 Nis 2026

İlk görülme30 Nis 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

asrmicro asr1903_firmware1.225.003 ya da sonraki bir sürüm
asrmicro asr1901_firmware1.225.003 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
asrmicro asr1903_firmware	v < 1.225.003	1.225.003
asrmicro asr1901_firmware	v < 1.225.003	1.225.003

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.