- Son 7 gün
- CWE-121
CVE-2026-117609
rtl_433 Proflame 2 çözücüsünde yığın tabanlı tampon taşması
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, ağ ortamındaki sinyal izleme ve radyo verisi işleyen sistemlerin çökmesine veya ele geçirilmesine yol açabilir. Saldırganın yakın mesafeden sinyal göndermesi yeterli olabilir, bu nedenle etkilenen sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
rtl_433 yazılımının 25.12 sürümüne kadar olan sürümlerinde, Proflame 2 sinyallerini çözen proflame2_mc fonksiyonunda yığın tabanlı bir tampon taşması bulunmaktadır. Fonksiyon 7 baytlık yığın tamponunun sınırını aşarak yazmaya izin vermektedir. Etkilenen sürüm aralığı 21.12 ile 25.12 arasındadır.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış bir OOK radyo sinyali göndererek ya da özel bir sinyal dosyası vererek programı çökertebilir ve yığın belleğini bozabilir. Yığın kanarası korumasının bulunmadığı derlemelerde bu durum kontrol akışının ele geçirilmesine ve kod çalıştırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
rtl_433 through 25.12 contains a stack-based buffer overflow vulnerability in proflame2_mc() that allows nearby attackers to write past a 7-byte stack buffer by sending more than seven valid Manchester-coded words. Attackers can transmit a crafted OOK radio signal or supply a crafted signal file to crash rtl_433 and corrupt stack memory, enabling control-flow hijacking on builds without stack canaries.
Ne yapmalı?
- rtl_433 kullanan sistemleri, açığın giderildiği bir sürüme güncelleyin. Güncelleme için resmi proje kaynaklarını ve sürüm notlarını kontrol edin. Genel öneri
- Güncelleme yapılana kadar, rtl_433 ile hazırlanmış sinyal dosyalarını yalnızca güvenilir kaynaklardan işleyin ve yazılımı yalnızca güvenilir ortamlarda çalıştırın. Genel öneri
- Yazılımın yetkisiz kullanıcılar tarafından çalıştırılmasını engelleyin ve çökme durumlarını izleyin. Genel öneri
Ek önlemler
- Derleme sırasında yığın kanarası gibi bellek koruma mekanizmalarının etkin olduğundan emin olun. Genel öneri
- rtl_433 süreçlerini en az ayrıcalıkla çalıştırın ve mümkünse izole bir ortamda tutun. Genel öneri
- Beklenmeyen çökmeler ve olağandışı süreç davranışları için günlük kayıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| merbanan Rtl 433 | ≥ 21.12, ≤ 25.12 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/merbanan/rtl_433/pull/3740 Yama
- github.com/…ommit/f35183aaf1d2d905d422fd70bcae4eb7349d6186 Yama
- github.com/merbanan/rtl_433/issues/3739 Üçüncü taraf
- vulncheck.com/…k-based-buffer-overflow-via-proflame-2-decoder Üçüncü taraf
- github.com/…nan/rtl_433/blob/25.12/src/devices/proflame2.c Diğer
- github.com/merbanan/rtl_433 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.