- Son 7 gün
- CWE-839
CVE-2026-118384
GNU mtools parse_vses fonksiyonunda sınır dışı yazma (out-of-bounds write) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, disk imajlarını işleyen yerel bir araçta bulunmaktadır ve ağ üzerinden doğrudan uzaktan saldırıya açık değildir. Ancak kötü niyetli bir disk imajının işlenmesi sistemde hizmet kesintisine yol açabilir. Etkilenen sistemlerin güncellenmesi orta düzeyde öncelikli olarak planlanmalıdır.
ÖzetTürkçe
GNU mtools 4.0.49 ve öncesi sürümlerde, vfat.c dosyasındaki parse_vses fonksiyonunda sınır dışı yazma hatası bulunmaktadır. Bu hata, mtools ile FAT dosya sistemi imajlarını ya da disk bölümlerini işleyen sistemleri etkilemektedir. Saldırganın, yerel olarak hazırlanmış bir FAT dosya sistemine erişimi olması durumunda sorun tetiklenebilir.
Saldırgan ne yapabilir?
Saldırgan, bellek bozulmasına yol açarak uygulamanın çökmesine neden olabilir ve kullanıcı etkileşimi ile sınırlı da olsa kendi kontrolündeki kodun çalıştırılmasına zemin hazırlayabilir. Gizlilik etkisi beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
GNU mtools through 4.0.49 has an out-of-bounds write in parse_vses in vfat.c.
Ne yapmalı?
- Mevcut düzeltilmiş bir sürüm bilgisi kayıtlarda yer almamaktadır. Resmi GNU mtools kaynaklarını ve duyurularını takip ederek düzeltilmiş sürüm çıktığında hemen güncelleme yapın. Genel öneri
- Güvenilmeyen kaynaklardan gelen FAT disk imajlarını ve USB bellekleri mtools ile işlemeyin. Genel öneri
- Mümkünse mtools kullanımını geçici olarak durdurun veya ilgili işlemleri yalnızca güvenilir kaynaklı verilerle sınırlayın. Genel öneri
Ek önlemler
- Sistemde yüklü mtools sürümünü envanterinizde takip edin ve 4.0.49 ve öncesi sürümleri öncelikli olarak işaretleyin. Genel öneri
- Kullanıcıların harici depolama birimlerini mtools ile otomatik olarak işlemesini engelleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GNU mtools | ≤ 4.0.49 | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.