- Yama var
- Son 7 gün
- CWE-190
CVE-2026-115505
libsmb2 DCE/RPC NDR çözümleyicisinde tamsayı taşması, bellek sınırları dışına erişim
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
libsmb2 6.3 öncesi sürümler, lib/dcerpc.c dosyasındaki DCE/RPC NDR çözümleyicisinde, yığın (heap) bellek sınırları dışında okuma ve yazmaya izin veren tamsayı taşması güvenlik açıkları içerir. Kötü niyetli bir SMB sunucusu veya imzasız bağlantılarda ortadaki adam konumundaki bir saldırgan, istemciler smb2_share_enum_async fonksiyonunu çağırdığında, actual_count veya max_count değerleri taşan hazırlanmış NetrShareEnum yanıtları gönderebilir ve bu da yığın belleğinin bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
libsmb2 before 6.3 contains integer overflow vulnerabilities in the DCE/RPC NDR decoder in lib/dcerpc.c that allow heap out-of-bounds reads and writes. A malicious SMB server or machine-in-the-middle on unsigned connections can send crafted NetrShareEnum replies with wrapping actual_count or max_count values when clients call smb2_share_enum_async(), corrupting heap memory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| sahlberg libsmb2 | < 6.3 | 6.3 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/a79f6914cb5ed3f74293d15cdea901261ce179ff Yama
- github.com/sahlberg/libsmb2/issues/496 Üçüncü taraf
- vulncheck.com/…rflow-in-dce-rpc-ndr-decoder-via-netrshareenum Üçüncü taraf
- hackmd.io/@haindpwn/libsmb2-dcerpc-ndr-count-overflow-oob İstismar kodu ya da analiz
- github.com/sahlberg/libsmb2/releases/tag/libsmb2-6.3 Diğer
- github.com/sahlberg/libsmb2 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.