CVE-2026-75584
Açıklama
4.2.1-a.1 öncesindeki ION-DTN, kimlik doğrulaması yapmamış uzaktan saldırganların sıfır uzunlukta bir yük içeren BPv7 paketi göndererek ION işlemini çökertmesine olanak tanıyan bir hizmet reddi zafiyeti içermektedir. bpsec_util.c dosyasındaki canonicalizePayloadBlock() fonksiyonu, bundle->payload.length değerini sıfıra karşı doğrulamadan zco_clone() fonksiyonuna iletmekte; bu durum, herhangi bir HMAC doğrulaması gerçekleşmeden önce sm_Abort() işlemini tetikleyen ve işlemi SIGABRT ile sonlandıran hatalı bir CHKZERO onaylamasına neden olmaktadır. Bu zafiyetin istismar edilmesi için geçerli bir anahtar veya kimlik bilgisi gerekmemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa-jpl ION-DTN | v ≤ 4.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.