- Son 7 gün
- CWE-824
CVE-2026-115327
libyang NETCONF RPC ayrıştırıcısında başlatılmamış işaretçinin serbest bırakılması
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libyang 6.4.13 sürümüne kadar olan sürümlerde, src/parser_xml.c dosyasındaki lydxml_env_netconf_rpc fonksiyonunda, NETCONF rpc action zarflarını ayrıştırırken başlatılmamış bir işaretçinin serbest bırakılmasına neden olan bir güvenlik açığı bulunmaktadır. NETCONF oturumuna sahip uzak eşler, lyd_parse_op üzerinden boşluk dışı metin içeren bir action öğesi göndererek netopeer2 gibi sunucuları çökertebilir veya heap belleğini bozabilir. CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Kaynaktaki açıklama (İngilizce)
libyang through 6.4.13 contains an uninitialized pointer free vulnerability in lydxml_env_netconf_rpc() in src/parser_xml.c when parsing NETCONF rpc action envelopes. Peers with a NETCONF session can send an action element containing non-whitespace text via lyd_parse_op() to crash servers like netopeer2 or corrupt the heap.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CESNET libyang | ≤ 6.4.13 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/927fce908774289a7d9c07fff5704c33965c9773 Yama
- github.com/CESNET/libyang/issues/2595 Üçüncü taraf
- vulncheck.com/…initialized-pointer-free-in-netconf-rpc-parser Üçüncü taraf
- github.com/CESNET/libyang/blob/v6.4.13/src/parser_xml.c Diğer
- github.com/CESNET/libyang/blob/v6.4.13/src/parser_xml.c Diğer
- hackmd.io/…ndpwn/libyang-netconf-rpc-envelope-uninit-free Diğer
- github.com/CESNET/libyang Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.