CVE-2026-5072
Açıklama
Zephyr'in PTP alt sistemindeki bir bit kaydırma zafiyeti, uzak bir saldırganın tanımsız davranışlara ve potansiyel sistem çökmelerine neden olmasına olanak tanır. Bir saldırgan, portun veri kümesinde doğrulanmamış negatif bir log_announce_interval değeri ayarlamak için özel olarak hazırlanmış bir PTP_MSG_MANAGEMENT mesajı gönderir. Ardından gelen bir PTP_MSG_ANNOUNCE mesajı işlendiğinde, port_timer_set_timeout_random fonksiyonu zaman aşımını NSEC_PER_SEC >> -log_seconds şeklinde hesaplar; eğer saldırgan tarafından sağlanan değer yeterince negatifse (örneğin -127), kaydırma miktarı 64 bitlik tam sayı genişliğini aşarak C dilinde tanımsız davranışa yol açar. Bu durum, bazı mimarilerde derleyici tarafından oluşturulan geçersiz komut tuzağı aracılığıyla sistem çökmesine neden olabilir veya kaynak kıtlığı döngülerine ya da diğer mantıksal hatalara yol açan hatalı bir sıfır zaman aşımı değeri üretebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zephyrproject zephyr | v ≤ 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.