- Son 7 gün
- CWE-787
CVE-2026-114458
mod_qos'ta bağlantı izleme dizisinin yetersiz boyutlandırılması heap taşmasına yol açıyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- fedora
ÖzetTürkçe
Bir kimlik doğrulaması gerektirmeyen uzak saldırgan, hedef sunucuya düşük hızda çok sayıda eşzamanlı bağlantı sürdürerek hizmet dışı bırakma (DoS) saldırısı gerçekleştirebilir. Bağlantı hızı izleme etkin olduğunda modül, istemci IP adreslerini kaydederken dizi sınırlarını doğrulamaz; bu da ayrılan tamponun tutabileceğinden fazla bağlantı kaydının eklenmesine izin verir. Sorun heap bellek bozulmasına yol açar ve bu da web sunucusu sürecinin çökmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in mod_qos. An unauthenticated remote attacker can cause a Denial of Service (DoS) by maintaining numerous concurrent low-rate connections to a target server. When connection rate monitoring is active, the module fails to verify array boundaries when recording client IP addresses, allowing more connection records to be added than the allocated buffer can hold. This issue leads to heap memory corruption, which can crash the web server process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pbuchbinder Mod Qos | 11.74 | – |
| 11.76 | – | |
| 11.79 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.