- Yama var
- Son 7 gün
- CWE-416
CVE-2026-116540
netty-tcnative'de oturum bileti geri çağırmasında kullanım-sonrası-serbest-bırakma zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
netty-tcnative 2.0.66.Final sürümünden 2.0.84.Final sürümüne kadar olan sürümler, OpenSSL 3.x ile derlendiğinde, oturum bileti anahtarı rotasyonu sırasında ssl_tlsext_ticket_key_cb içinde bir kullanım-sonrası-serbest-bırakma zafiyeti içerir. setSessionTicketKeys0 paylaşılan anahtar dizisini serbest bıraktığı sırada TLS el sıkışmaları yapan uzak istemciler, OpenSSL'in serbest bırakılmış HMAC anahtarlarını okumasına neden olur; bu da çökmeye veya bilet işlemesinin bozulmasına yol açar.
Kaynaktaki açıklama (İngilizce)
netty-tcnative 2.0.66.Final before 2.0.84.Final built against OpenSSL 3.x contains a use-after-free vulnerability in ssl_tlsext_ticket_key_cb during session ticket key rotation. Remote clients performing TLS handshakes while setSessionTicketKeys0 frees the shared key array cause OpenSSL to read freed HMAC keys, crashing or corrupting ticket processing.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| netty-tcnative | ≥ 2.0.66.Final, < 2.0.84.Final | 2.0.84.Final |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…native/security/advisories/GHSA-mmc8-vg2v-fvvw Üretici bülteni
- github.com/…ommit/59662a8b07a9a7623ae1bc472f5751f31c81a118 Yama
- vulncheck.com/…inal-use-after-free-in-session-ticket-callback Üçüncü taraf
- github.com/….Final/openssl-dynamic/src/main/c/sslcontext.c Diğer
- github.com/…eleases/tag/netty-tcnative-parent-2.0.84.Final Diğer
- github.com/netty/netty-tcnative Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.