CVE-2026-82608
Açıklama
Kamailio'nun 5.5.0/6.0.7 sürümlerine kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, AVP Handler bileşeninin src/modules/ims_registrar_scscf/cxdx_avp.c dosyasındaki get_4bytes fonksiyonunu etkilemektedir. Bir manipülasyonun gerçekleştirilmesi, sınır dışı okumaya (out-of-bounds read) yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık olarak paylaşılmıştır ve kullanılabilir. Bu yama abb5d60af6eefbd367bf6588c5589566b090e272 olarak adlandırılmaktadır. Bu sorunu düzeltmek için yamayı uygulamanız önerilir. Satıcı, "Sürüm 5.5.0 eskidir ve artık desteklenmemektedir" şeklinde belirtmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kamailio kamailio | 5.0, 5.1, 5.2, 5.3, 5.4, 5.5.0, 6.0.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4, 6.0.5, 6.0.6, 6.0.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.