CVE-2026-84445
Açıklama
gRPC-Go, gRPC'nin Go dili uygulamasıdır. 1.82.2 ve 1.83.2 sürümlerinden önce, xds.NewGRPCServer() ile oluşturulan sunucular, internal/transport/http2_server.go dosyasının ne :authority başlığını ne de Host başlığını içeren bir RPC kabul etmesine izin verirken; internal/xds/server/routing.go içindeki RouteAndProcess fonksiyonu bir authority değerinin mevcut olduğunu varsayar ve boş dilimi indeksler. Taşıma bağlantısı kurulumunu tamamlayabilen uzak bir istemci, her RPC goroutine'i tarafından kurtarılamayan ve tüm sunucu işlemini sonlandıran bir index-out-of-bounds paniğine neden olabilir. Güvensiz veya standart TLS dağıtımlarında istek kimlik doğrulaması yapılmamış olabilirken, katı mTLS veya ALTS dağıtımları, hatalı biçimlendirilmiş RPC'nin interceptor'a ulaşmadan önce geçerli taşıma kimlik bilgileri gerektirir. Bu sorun 1.82.2 ve 1.83.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- google.golang.org/grpc1.82.2, 1.83.2, 1.84.0-dev.0.20260825144003-d5a41119e0e3, 1.85.0-dev.0.20260825072537-93e31b48545e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google.golang.org/grpcGo | v < 1.82.2, 1.83.0 ≤ v < 1.83.2, 1.84.0-dev ≤ v < 1.84.0-dev.0.20260825144003-d5a41119e0e3, 1.85.0-dev ≤ v < 1.85.0-dev.0.20260825072537-93e31b48545e | 1.82.2, 1.83.2, 1.84.0-dev.0.20260825144003-d5a41119e0e3, 1.85.0-dev.0.20260825072537-93e31b48545e |
| microsoft azl3_azcopy_10.25.1-8 | Aralık belirtilmemiş | — |
| microsoft azl3_azurelinux-image-tools_1.6.0-2 | Aralık belirtilmemiş | — |
| microsoft azl3_cert-manager_1.12.15-12 | Aralık belirtilmemiş | — |
| microsoft azl3_cf-cli_8.7.11-8 | Aralık belirtilmemiş | — |
| microsoft azl3_cloud-provider-kubevirt_0.5.1-7 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.2.4-8 | Aralık belirtilmemiş | — |
| microsoft azl3_containerized-data-importer_1.62.0-7 | Aralık belirtilmemiş | — |
| microsoft azl3_coredns_1.11.4-20 | Aralık belirtilmemiş | — |
| microsoft azl3_cri-tools_1.32.0-7 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-16 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-13 | Aralık belirtilmemiş | — |
| microsoft azl3_flannel_0.24.2-31 | Aralık belirtilmemiş | — |
| microsoft azl3_gh_2.98.0-1 | Aralık belirtilmemiş | — |
| microsoft azl3_influxdb_2.7.5-20 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers_3.32.0.kata0-5 | Aralık belirtilmemiş | — |
| microsoft azl3_kata-containers-cc_3.15.0.aks0-20 | Aralık belirtilmemiş | — |
| microsoft azl3_keda_2.14.1-18 | Aralık belirtilmemiş | — |
| microsoft azl3_kube-vip-cloud-provider_0.0.10-8 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-29 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.8.4-1 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-16 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-engine_25.0.3-20 | Aralık belirtilmemiş | — |
| microsoft azl3_multus_4.0.2-10 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-20 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-adapter_0.12.0-9 | Aralık belirtilmemiş | — |
| microsoft azl3_skopeo_1.14.4-12 | Aralık belirtilmemiş | — |
| microsoft azl3_sriov-network-device-plugin_3.7.0-7 | Aralık belirtilmemiş | — |
| microsoft azl3_telegraf_1.31.0-31 | Aralık belirtilmemiş | — |
| microsoft azl3_vitess_19.0.4-13 | Aralık belirtilmemiş | — |
| microsoft azl3_containerd2_2.3.4-1 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-compose_2.27.0-14 | Aralık belirtilmemiş | — |
| microsoft azl3_flannel_0.24.2-32 | Aralık belirtilmemiş | — |
| microsoft azl3_keda_2.14.1-19 | Aralık belirtilmemiş | — |
| microsoft azl3_kubernetes_1.30.10-30 | Aralık belirtilmemiş | — |
| microsoft azl3_kubevirt_1.8.4-2 | Aralık belirtilmemiş | — |
| microsoft azl3_etcd_3.5.33-1 | Aralık belirtilmemiş | — |
| microsoft azl3_cri-tools_1.32.0-8 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-17 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-17 | Aralık belirtilmemiş | — |
| microsoft azl3_multus_4.0.2-11 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-21 | Aralık belirtilmemiş | — |
| microsoft azl3_prometheus-adapter_0.12.0-10 | Aralık belirtilmemiş | — |
| microsoft azl3_cri-tools_1.32.0-10 | Aralık belirtilmemiş | — |
| microsoft azl3_docker-buildx_0.14.0-19 | Aralık belirtilmemiş | — |
| microsoft azl3_moby-containerd-cc_1.7.7-19 | Aralık belirtilmemiş | — |
| microsoft azl3_multus_4.0.2-12 | Aralık belirtilmemiş | — |
| microsoft azl3_packer_1.9.5-23 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.