- Son 7 gün
- CWE-770
- CWE-772
CVE-2026-115215
NetX Secure DTLS sunucusunda oturum havuzu tükenmesi (Eclipse ThreadX)
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- eclipse
Yönetici özeti
Bu açık, güvenli haberleşme kullanan bazı cihaz ve sistemlerin erişilemez hale gelmesine yol açabilir. Kimlik doğrulaması gerektirmediği ve saldırının kolay olduğu için hizmet kesintisi riski yüksektir. Etkilenen ürünleri kullanan kuruluşların güncelleme durumunu hemen kontrol etmesi önerilir.
ÖzetTürkçe
Eclipse ThreadX NetX Duo'nun 6.0 ile 6.5.2.202603a arasındaki sürümlerinde NetX Secure DTLS sunucusu, tanınmayan bir adres ve porttan gelen ilk datagram için cookie değişimi öncesinde sabit boyutlu oturum havuzundan bir oturum ayırır. Handshake'i takılan oturumlar da serbest bırakılmaz. Bu durum, DTLS hizmeti kullanan gömülü ve IoT cihazlarını etkiler.
Saldırgan ne yapabilir?
Saldırgan, her kaynak için sahte tek bir datagram göndererek oturum havuzunu tüketebilir ve meşru istemcilerin DTLS bağlantısı kurmasını uygulama oturumları sıfırlanana kadar engelleyebilir.
Kaynaktaki açıklama (İngilizce)
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the NetX Secure DTLS server allocates a session from its fixed session pool for the first datagram from any unrecognised address and port, before the cookie exchange, and never releases a session whose handshake stalls. A remote, unauthenticated attacker can exhaust the pool with one spoofed datagram per source and deny DTLS service to legitimate clients until the application resets the sessions.
Ne yapmalı?
- Eclipse ThreadX NetX Duo'yu 6.5.2.202603a sürümünün üzerindeki düzeltilmiş bir sürüme güncelleyin; ayrıntılar için üreticinin GitHub ve GitLab duyurularını inceleyin. Genel öneri
- Düzeltme uygulanana kadar DTLS sunucusunu gereksiz yere açık bırakmayın; DTLS hizmetine erişimi yalnızca bilinen istemci ağlarıyla sınırlandırın. Genel öneri
- Uygulamanın oturum havuzu kullanımını izleyin ve havuz doluluk oranı anormal şekilde yükselirse oturumları sıfırlama veya yeniden başlatma prosedürünü hazır tutun. Genel öneri
Ek önlemler
- DTLS hizmetini sunan cihazların ağ trafiğinde kısa sürede çok sayıda yeni kaynaktan gelen istekleri izleyin. Genel öneri
- Gömülü ve IoT cihazlarının yazılım envanterini tutun ve NetX Duo sürümlerini düzenli olarak doğrulayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.0, ≤ 6.5.2.202603a | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.