CVE-2026-65610
Açıklama
nnn, homelen değişkenini uchar_t olarak saklar ve bu tür yalnızca 0-255 aralığındaki değerleri temsil edebilir. Kurbanın yürütme ortamını etkileyebilen bir saldırgan, uzunluğu 0'a kısaltılan rastgele bir HOME yolu sağlayabilir. (homelen - 1) ifadesi işaretli int'ye yükseltilir ve -1 olur; bu da yol arabelleğinden bir bayt önce sınır dışı okuma ve sınır dışı yazma meydana getirir. Bu projenin bakımcısı bu güvenlik açığı hakkında bilgilendirilmiştir. Giderilmiş olabilir, ancak bakımcı savunmasız bir sürüm aralığı sağlamamıştır. Yalnızca 5.2 sürümü test edilmiş ve savunmasız olduğu doğrulanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nnn nnn | 5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.