CVE-2026-54579
Açıklama
mport, MidnightBSD Paket Yöneticisidir. 2.7.8 sürümünden önce, libmport/ping.c içindeki ping(), icmp_id veya icmp_seq değerlerini doğrulamadan ICMP yanıtlarını kabul ediyordu ve yanıtı ip_hl yerine sabit bir IP-başlık ofseti kullanarak ayrıştırıyordu. Görünür ICMP yanıtlarını enjekte edebilen veya taklit edebilen bir ağ saldırganı, yansıma gecikmesi seçimini etkileyebilirken; IP seçenekleri taşıyan hatalı biçimlendirilmiş bir paket, ICMP başlığını kaydırarak sınır dışı okuma (out-of-bounds read) tetikleyebilirdi. Bu sorun 2.7.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MidnightBSD mport | < 2.7.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.