- Yama var
- Son 7 gün
- CWE-190
CVE-2026-116188
rclone serve s3 çoklu parça (multipart) işleminde bellek sınırının aşılmasına yol açan taşma açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
rclone serve s3 1.75.0 sürümünden 1.75.2 öncesine kadar olan sürümler, yapılandırılmış arabellek sınırını aşan bir tamsayı taşması (integer overflow) açığı içerir. Bu açık, çoklu parça (multipart) yeniden sıralama bellek hesaplamasında ortaya çıkar. Saldırganlar, işaretli int64 sayacını sarmalamak için çok büyük uzunluklar bildiren iki eş zamanlı mevcut-parça PUT isteği açabilir ve sırası bozuk parçaları bellekte tutarak ana sistemin kaynaklarını tüketebilir.
Kaynaktaki açıklama (İngilizce)
rclone serve s3 versions 1.75.0 before 1.75.2 contain an integer overflow vulnerability in multipart reorder-memory accounting that bypasses the configured buffer limit. Attackers can open two concurrent current-part PUT requests declaring huge lengths to wrap the signed int64 counter and retain out-of-order parts in memory, exhausting the host.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| rclone | ≥ 1.75.0, < 1.75.2 | 1.75.2 |
| 1.75.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.