- Yama var
- Son 7 gün
- CWE-190
- CWE-835
CVE-2026-111074
OpenJ9 JITServer'da kimlik doğrulama öncesi tamsayı taşması nedeniyle hizmet dışı bırakma
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Eclipse OpenJ9 sürümlerinde 0.63.0 öncesinde, JITServer bileşeni kimlik doğrulaması yapılmadan uzaktan hizmet dışı bırakma saldırısına karşı savunmasızdır. Gelen bir TCP bağlantısının başlangıçtaki 4 baytlık uzunluk alanı işlenirken, MessageBuffer::computeRequiredCapacity içindeki tamsayı taşması, derleme çalışan iş parçacığının yaklaşık %100 CPU tüketen sonsuz bir döngüye girmesine neden olur. Kimliği doğrulanmamış uzak bir saldırgan, az sayıda özel hazırlanmış TCP bağlantısı açarak tüm çalışan iş parçacığı havuzunu tüketebilir ve bağlı tüm istemci JVM'ler için derleme hizmetlerini fark ettirmeden durdurabilir.
Kaynaktaki açıklama (İngilizce)
In Eclipse OpenJ9 versions prior to 0.63.0, the JITServer component is vulnerable to a pre-authentication remote denial of service. When processing the initial 4-byte length field of an incoming TCP connection, an integer overflow in MessageBuffer::computeRequiredCapacity() causes the receiving compilation worker thread to enter an infinite loop consuming ~100% CPU. An unauthenticated remote attacker can exploit this by opening a small number of crafted TCP connections to exhaust the entire worker thread pool, silently halting compilation services for all connected client JVMs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | ≥ 0.8.0, < 0.63 | 0.63 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.