- Yama var
- Son 7 gün
- CWE-190
CVE-2026-11376
IBM MQ'da tamponluk boyutu işlenirken tam sayı taşması nedeniyle hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, kimlik doğrulaması yapılmış bir kullanıcının kritik mesajlaşma altyapısını durdurmasına olanak tanıyabilir. Mesajlaşma hizmetinin kesintiye uğraması iş süreçlerini doğrudan etkileyebileceği için öncelikli olarak ele alınmalıdır. Üretim ortamındaki sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
IBM MQ sürümlerinde, abonelik (subscription) isteklerindeki özel hazırlanmış tampon boyutu değerleri işlenirken tam sayı taşması (integer overflow) oluşmaktadır. Açık, 9.2, 9.3, 9.4 LTS ve CD ile 10.0 sürümlerinin belirtilen aralıklarını etkilemektedir. Saldırının yetkilendirilmiş bir kullanıcı tarafından gerçekleştirilebildiği belirtilmiştir.
Saldırgan ne yapabilir?
Yetkilendirilmiş bir saldırgan hizmeti çökertebilir veya kesintiye uğratabilir. Ayrıca, bazı koşullarda keyfi kod çalıştırılması ihtimali bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
IBM MQ 9.2.0.0 through 9.2.0.44 LTS, 9.3.0.0 through 9.3.0.42 LTS, 9.4.0.0 through 9.4.0.26 LTS, 9.4.0.0 through 9.4.5.1 CD, and 10.0.0.0 through 10.0.0.5 LTS and CD could allow an authenticated attacker to cause a denial of service or potentially execute arbitrary code due to an integer overflow when processing subscription requests with crafted buffer size values.
Üreticinin çözüm notu (İngilizce)
This issue was addressed under Known Issue DT473422.
IBM MQ version 9.2 LTS
Apply cumulative security update 9.2.0.46 https://www.ibm.com/support/pages/downloading-ibm-mq-92-lts
IBM MQ version 9.3 LTS
Apply cumulative security update 9.3.0.43 https://www.ibm.com/support/pages/downloading-ibm-mq-93-lts
IBM MQ version 9.4 LTS
Apply fix pack 9.4.0.30 https://www.ibm.com/support/pages/downloading-ibm-mq-94
IBM MQ version 10.0.LTS
Upgrade to IBM MQ version 10.0.0.6 https://www.ibm.com/support/pages/downloading-ibm-mq-100
IBM MQ version 9.4 CD and 10.0 CD
Upgrade to IBM MQ version 10.0.1.0 https://www.ibm.com/support/pages/downloading-ibm-mq-100
Ne yapmalı?
- IBM MQ 9.2 LTS kullanıcıları, 9.2.0.46 kümülatif güvenlik güncellemesini uygulamalıdır. Üretici
- IBM MQ 9.3 LTS kullanıcıları, 9.3.0.43 kümülatif güvenlik güncellemesini uygulamalıdır. Üretici
- IBM MQ 9.4 LTS kullanıcıları, 9.4.0.30 düzeltme paketini uygulamalıdır. Üretici
- IBM MQ 10.0 LTS kullanıcıları, 10.0.0.6 sürümüne yükseltme yapmalıdır. IBM MQ 9.4 CD ve 10.0 CD kullanıcıları ise 10.0.1.0 sürümüne yükseltme yapmalıdır. Üretici
- Güncelleme uygulanana kadar, IBM'in Known Issue DT473422 kaydında belirtilen geçici çözüm bilgilerini inceleyin ve yalnızca güvenilir kullanıcıların abonelik isteği gönderebildiği şekilde erişimi kısıtlayın. Genel öneri
Ek önlemler
- IBM MQ sunucularına yalnızca gerekli kullanıcı ve uygulamaların erişebilmesi için kimlik doğrulama ve yetkilendirme kurallarını gözden geçirin. Genel öneri
- Kuyruk yöneticisi günlüklerini ve sistem kaynak kullanımını olağandışı çökme, yeniden başlatma veya abonelik trafiği artışı açısından izleyin. Genel öneri
- Güvenlik güncellemelerini düzenli olarak takip edin ve test ortamında doğrulandıktan sonra üretime alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM MQ | ≥ 9.2.0.0, ≤ 9.2.0.44 | – |
| ≥ 9.3.0.0, ≤ 9.3.0.42 | – | |
| ≥ 9.4.0.0, ≤ 9.4.0.26 | – | |
| ≥ 9.4.0.0, ≤ 9.4.5.1 | – | |
| ≥ 10.0.0.0, ≤ 10.0.0.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.