- Yama var
- Son 7 gün
- CWE-125
- CWE-191
CVE-2026-111075
Eclipse OpenJ9 JITServer'da kimlik doğrulamadan önce uzaktan çökme açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Eclipse OpenJ9 sürümlerinde 0.63.0 öncesinde, JITServer bileşeni, DataDescriptor mesaj seri hale getirme (deserialization) sırasında saldırganın kontrolündeki _size, _paddingSize ve _dataOffset alanları üzerinde alanlar arası doğrulama yapmamaktadır. Kimlik doğrulaması yapmayan uzak bir saldırgan, DataDescriptor::getPayloadSize ve DataDescriptor::getNextDescriptor fonksiyonlarında işaretsiz tamsayı taşmasına (underflow) neden olan özel hazırlanmış bir ağ yükü gönderebilir. Bu durum, sınırların dışında yığın (heap) okumasına ve SIGSEGV ile işlemin anında çökmesine yol açarak hizmet dışı bırakma (DoS) etkisi yaratmaktadır.
Kaynaktaki açıklama (İngilizce)
In Eclipse OpenJ9 versions prior to 0.63.0, the JITServer component fails to perform cross-field validation on attacker-controlled _size, _paddingSize, and _dataOffset fields during DataDescriptor message deserialization. An unauthenticated remote attacker can send a crafted network payload that triggers an unsigned integer underflow in DataDescriptor::getPayloadSize() and DataDescriptor::getNextDescriptor(). This results in an out-of-bounds heap read and an immediate process crash (SIGSEGV), causing a denial of service.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse OpenJ9 | ≥ 0.8.0, < 0.63 | 0.63 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.