CVE-2026-61674
Açıklama
Fluent Bit; Linux, BSD, macOS ve Windows için hızlı ve hafif bir günlükler, metrikler ve izleme verileri işlemcisidir. 0.11.0 ile 5.0.8 sürümleri arasında, plugins/out_forward/forward.c içindeki secure_forward_pong fonksiyonu, sunucu tarafından kontrol edilen PONG[2] nedenini, MessagePack türünü veya uzunluğunu kontrol etmeden memcpy ile 32 baytlık msg yığın tamponuna kopyalamaktadır. Shared_Key veya Empty_Shared_Key ile yapılandırılmış bir out_forward Secure Forward hedefini kontrol eden veya taklit edebilen bir saldırgan, ilk el sıkışma sırasında aşırı boyutlu bir neden göndererek yığın kontrol verilerini üzerine yazabilir. Korumalı derlemeler güvenilir şekilde sonlanırken, yığın kanaryası (stack canary) bulunmayan veya bilgi sızıntısı olan derlemeler, Fluent Bit işlem kullanıcısı olarak uzaktan kod çalıştırılmasına izin verebilir. İsteğe bağlı --supervisor modu kullanıldığında, yalnızca fork tabanlı yeniden başlatmalar kanaryayı ve adres düzenini koruyarak, sertleştirilmiş bir derlemede kod yürütmeyi desteklemek için tekrarlanan çökme veya hayatta kalma denemelerine olanak tanır; standart exec tabanlı veya servis yöneticisi üzerinden yapılan yeniden başlatmalar bu durumu korumaz. Bu sorun 5.0.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fluent fluent-bit | >= 0.11.0, < 5.0.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.