- Son 7 gün
- CWE-400
CVE-2026-103963
glib-networking TLS 1.3 oturum bileti kuyruğunda sınırsız bellek büyümesi (DoS)
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 6Red Hat Enterprise Linux 7
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, sistemlerinizde ağ bağlantılarını yöneten bir yazılım bileşenini etkilemektedir ve kötü niyetli bir sunucuya bağlanan sistemlerin çökmesine veya yavaşlamasına neden olabilir. Red Hat, bu sorun için henüz kapsamlı bir geçici çözüm sunmamaktadır, bu nedenle etkilenen sistemlerinizi belirleyip güncelleme planlamanız önerilir.
ÖzetTürkçe
glib-networking kütüphanesinde, TLS 1.3 kullanılarak kurulan bağlantılarda istemci tarafı oturum önbelleği, tek bir sunucu için tutulan oturum biletlerinin sayısını sınırlamamaktadır. Kötü niyetli bir sunucu aşırı sayıda oturum bileti mesajı göndererek istemci uygulamasının sürekli bellek tüketmesine neden olabilir. Etkilenen ürünler arasında Red Hat Enterprise Linux 6, 7, 8, 9 ve 10 sürümleri yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan, istemci uygulamasının belleğini tükenene kadar artırarak hizmet reddine (DoS) yol açabilir ve sistemin kullanılamaz hale gelmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in glib-networking. When establishing connections using Transport Layer Security (TLS) version 1.3, the client-side session cache does not limit the number of session tickets retained for a single host. A malicious server can exploit this by sending excessive session ticket messages, causing the client application to continuously consume memory. This unbounded memory growth can exhaust system memory, resulting in a Denial of Service (DoS).
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Ne yapmalı?
- Red Hat'in yayımladığı güvenlik bülteni ve ilgili düzeltme (errata) duyurusunu takip edin; Red Hat Enterprise Linux 6, 7, 8, 9 ve 10 sistemlerinizde glib-networking paketini sağlayıcının sunduğu güncel sürüme yükseltin. Üretici
- Güncelleme uygulanana kadar, güvenilmeyen veya doğrulanmamış sunuculara yapılan TLS 1.3 bağlantılarını kısıtlayın ve bu tür bağlantıları kullanan uygulamaları izole edin. Genel öneri
- Güncelleme sonrasında paket sürümünü doğrulayın ve etkilenen uygulamaları yeniden başlatın. Genel öneri
Ek önlemler
- Bellek kullanımını izleyerek olağandışı ve sürekli artan bellek tüketimini tespit edin. Genel öneri
- Bağlantı kurduğunuz dış sunucuların güvenilirliğini gözden geçirin ve yalnızca güvenilen hedeflere erişime izin verin. Genel öneri
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 6 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 7 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.