- Son 7 gün
- CWE-770
CVE-2026-116775
pageant: uzak sunucu kontrollü uzunluk alanı ile sınırsız bellek tüketimi (DoS)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, Pageant ajan bağlantısı kullanan bazı yazılımların bellek kaynaklarını tüketerek hizmet dışı kalmasına neden olabilir. Saldırının etkisi sınırlı görünmekte, ancak düzeltme kolay olduğundan planlı bir şekilde uygulanması önerilir.
ÖzetTürkçe
pageant kütüphanesindeki PageantStream bileşeni, karşı taraftan gelen dört baytlık uzunluk önekine güvenerek, bu uzunluk artı dört bayt tamamlanana kadar veri biriktirir ve taşıma katmanının sabit maksimum mesaj kapasitesini kontrol etmez. Sürüm 0.2.0 ile 0.2.5 arasındaki sürümler etkilenmektedir. Bu kütüphaneyi SSH yönlendirilmiş ajan kanalını ham akışa bağlamak için kullanan uygulamalar risk altındadır.
Saldırgan ne yapabilir?
Kötü niyetli bir sunucu, istemci tarafında büyük bellek ayırmalarına neden olabilir veya kısmen dolu bir çerçeveyi bellekte tutarak istemci belleğinin tükenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
pageant provides a PageantStream type that implements AsyncRead and AsyncWrite traits and can be used to communicate with a running Pageant instance. From 0.2.0 until 0.2.5, PageantStream::new in pageant/src/wmmessage.rs trusts a peer-controlled four-byte length prefix and buffers until len + 4 bytes are available without checking the fixed _AGENT_MAX_MSGLEN transport capacity. An application that bridges an SSH forwarded-agent channel to the raw stream can allow a malicious server to force large allocations or retain a partially filled frame, causing client memory exhaustion. This issue is fixed in version 0.2.5.
Ne yapmalı?
- Etkilenen kütüphaneyi 0.2.5 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Uygulamanızın bu kütüphaneyi kullanıp kullanmadığını bağımlılık listenizden kontrol edin; SSH yönlendirilmiş ajan kanalını ham akışa bağlayan kodları gözden geçirin. Genel öneri
- Güncelleme yapılana kadar, güvenilmeyen sunuculara ajan yönlendirmesi yapılmasını sınırlayın. Genel öneri
Ek önlemler
- Bellek kullanımındaki ani artışları ve beklenmeyen yüksek bellek tüketimini izleyin. Genel öneri
- Güvenilmeyen uzak sunuculara SSH ajan yönlendirmesi yapmaktan kaçının. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eugeny russh | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.