CVE-2026-93475
Açıklama
NetX Secure içindeki X.509 ayrıştırıcısı herhangi bir boyuttaki RSA genel anahtarını kabul eder, ancak her imza doğrulama yolu, varsayılan olarak 4096 bit olan `NX_CRYPTO_MAX_RSA_MODULUS_SIZE` değerine göre boyutlandırılmış sabit boyutlu tamponlara şifre çözümü yapar. Daha büyük bir modül taşıyan bir sertifika, standart sertifika zinciri doğrulaması sırasında dosya kapsamındaki statik bir değişkenin ötesinde sınır dışı yazmaya (out-of-bounds write) neden olur. Bu durum kimlik doğrulama öncesinde erişilebilirdir. Kripto işlemi için kullanılan yayıncı, güvenilir depodan önce uzak ve eş tarafından sağlanan depoda aranır; bu nedenle saldırgan, sundukları zincirde ara bir anahtar olarak aşırı boyutlu anahtarı kendisi sağlar. Bu açık, kötü niyetli bir sunucunun zincirini doğrulayan bir TLS veya DTLS istemcisinde ve istemci sertifikası kimlik doğrulaması gerçekleştiren bir sunucuda tetiklenir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - NetX Duo | v ≤ 6.5.1.202602 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.