CVE-2026-43916
Açıklama
pam_authnft, nftables güvenlik duvarı kurallarını cgroupv2 inode'ları aracılığıyla kimliği doğrulanmış oturumlara bağlayan bir PAM oturum modülüdür. 0.2.0-alpha sürümünden önce, peer_lookup_tcp fonksiyonundaki (düzeltmeden önce src/peer_lookup.c:134) bir yığın arabellek aşırı okuma hatası, özel olarak hazırlanmış bir NETLINK_SOCK_DIAG yanıtının mesaj boyutu kontrolünü geçmesine ve ardından tahsis edilen alanın sonrasındaki verilerin referanslanmasına izin veriyordu. Bu güvenlik açığı 0.2.0-alpha sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| identd-ng pam_authnft | < 0.2.0-alpha | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.