- Yama var
- Son 7 gün
- CWE-20
- CWE-125
CVE-2026-110938
Eclipse OpenJ9 JITServer'da mesaj ve yanıt ayrıştırmada hizmet dışı bırakmaya yol açan bellek okuma açıkları
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Eclipse OpenJ9 sürümlerinde 0.63.0'a kadar olan sürümlerde, JITServer bileşeni protokol mesajlarının ve yanıtlarının işlenmesi sırasında uygun sınır denetimleri yapılmadığı için hizmet dışı bırakma (denial of service) saldırılarına karşı savunmasızdır. Kimlik doğrulaması yapılmamış uzak bir saldırgan ya da kötü niyetli bir JITServer, hatalı biçimlendirilmiş ağ yükleri göndererek sınır dışı bellek okumalarına (out-of-bounds heap read) neden olabilir; bu da bir segmentasyon hatası (SIGSEGV) yoluyla JITServer servisinin ya da istemci JVM sürecinin anında çökmesine yol açar.
Kaynaktaki açıklama (İngilizce)
In Eclipse OpenJ9 versions up to 0.63.0, the JITServer component is vulnerable to denial of service due to improper boundary checks during protocol message and reply handling. An unauthenticated remote attacker or malicious JITServer can transmit malformed network payloads that cause out-of-bounds heap reads, immediately crashing the JITServer daemon or client JVM process via a segmentation fault (SIGSEGV).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | ≥ 0.8.0, < 0.63 | 0.63 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/eclipse-openj9/openj9/pull/25011 Diğer
- gitlab.eclipse.org/security/vulnerability-reports/-/work_items/943 Diğer
- gitlab.eclipse.org/security/vulnerability-reports/-/work_items/944 Diğer
- gitlab.eclipse.org/security/vulnerability-reports/-/work_items/946 Diğer
- gitlab.eclipse.org/security/vulnerability-reports/-/work_items/947 Diğer
- gitlab.eclipse.org/security/cve-assignment/-/work_items/407 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.