CVE-2026-49494
Açıklama
Xcitium Client Security (XCS) 13.8.2.10019 öncesi sürümleri ve Comodo Internet Security (CIS) 12.3.4.8162 sürümüne kadar (düzeltmenin 2026 Q3'te beklenmesi) güvenlik duvarı sürücüsü Inspect.sys içinde, bildirilen yük uzunluğu uzantı başlığı uzunluklarının toplamından küçük olan özel hazırlanmış bir IPv6 paketi göndererek uzaktan kimlik doğrulaması yapılmamış saldırganların sistemi çökertmesine olanak tanıyan bir tamsayı alt taşması güvenlik açığı içerir. İşaretsiz 64 bit yük uzunluğu değeri neredeyse maksimum bir tamsayıya alt taşar ve Windows çekirdeğinde DISPATCH_LEVEL'da sınır dışı okuma ile aşırı boyutlu memcpy'yi tetikleyerek tüm bağlantı noktaları engellenmiş olsa bile mavi ekran (BSOD) ile sonuçlanır.
Nasıl düzeltilir
- Xcitium Xcitium Client Security (XCS)13.8.2.10019 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Xcitium (formerly Comodo Security Solutions) Comodo Internet Security | v ≤ 12.3.4.8162 | — |
| Xcitium Xcitium Client Security (XCS) | v < 13.8.2.10019 | 13.8.2.10019 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.