CVE-2026-72642
Açıklama
Elasticsearch'in yüklenen makine öğrenmesi modellerini değerlendirmek için kullandığı yerel çıkarım süreci, model içinde sağlanan bir ofsetten bellek adresi hesaplayan bir model işlemini, ofsetin temel depolamanın sınırları içinde kaldığını doğrulamadan kabul eder. Eğitilmiş bir modeli yükleme ve dağıtma için gereken ayrıcalıklara sahip bir kullanıcı, amaçlanan ayırmanın dışında bellek okuyup yazan bir model oluşturabilir. Sonuç, çıkarım sürecini çökerten yığın bozulmasıdır ve yığın düzeni üzerinde yeterli kontrol ile bu sürecin bağlamında rastgele kod çalıştırmaya olanak tanıyabilir.
Nasıl düzeltilir
- elastic elasticsearch8.19.20, 9.4.5, 9.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.19.0 ≤ v < 8.19.20, 9.4.0 ≤ v < 9.4.5, 9.5.0 ≤ v < 9.5.1 | 8.19.20, 9.4.5, 9.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.