- Son 7 gün
- CWE-20
- CWE-119
- CWE-835
CVE-2026-120596
Nut/OS Nut/Net TCP/IP yığınında TCP seçenek ayrıştırıcısı hizmet reddi (DoS) açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- certcc
Yönetici özeti
Bu açık, internete veya ağa açık gömülü cihazların ağ hizmetlerini tek bir paketle durdurabilir ve kimlik doğrulama gerektirmez. Etkilenen cihazların yeniden başlatılmasını gerektirdiği için hizmet kesintisi ve operasyonel aksama riski yüksektir; öncelikli olarak envanter kontrolü yapılmalıdır.
ÖzetTürkçe
Nut/OS sürüm 5.1 ve daha eski sürümlerindeki Nut/Net TCP/IP yığını, TCP seçeneklerini ayrıştırırken uzunluk baytı sıfır olan bilinmeyen bir TCP seçeneğini doğru işlemez. Kimlik doğrulaması gerektirmeyen bir saldırgan, açık herhangi bir TCP portuna tek bir özel hazırlanmış TCP segmenti göndererek NutTcpInputOptions fonksiyonunda sonsuz döngü oluşturabilir. Bu durum etkilenen cihazda tüm TCP tabanlı servisleri yeniden başlatılana kadar yanıtsız bırakır.
Saldırgan ne yapabilir?
Saldırgan tek bir ağ paketiyle cihazın TCP işlemesini kalıcı olarak kilitleyebilir ve cihazdaki tüm TCP tabanlı servisler yeniden başlatılana kadar erişilemez hale gelir.
Kaynaktaki açıklama (İngilizce)
A remotely exploitable denial-of-service vulnerability exists in the TCP options parser of the Nut/Net TCP/IP stack included in Nut/OS, developed by Ethernut/Egnite. Nut/OS releases up to version 5.1 are affected. An unauthenticated attacker can send a single TCP segment containing an unknown TCP option with a length byte of zero to any open TCP port on a vulnerable device. When processed, this malformed option triggers an infinite loop in the function NutTcpInputOptions, permanently blocking the TCP processing thread and rendering all TCP-based services unresponsive until the device is rebooted.
Ne yapmalı?
- Üreticinin (Ethernut/egnite) yayımladığı düzeltilmiş bir sürüm bulunup bulunmadığını kontrol edin ve sürüm 5.1'in üzerindeki bir sürüme geçin; mevcut bir düzeltme yoksa bu adımı tedarikçiyle doğrulayın. Genel öneri
- Düzeltme uygulanana kadar cihazlara TCP portlarına erişimi yalnızca güvenilen ağ bölgeleriyle sınırlayan güvenlik duvarı kuralları uygulayın. Genel öneri
- Etkilenen cihazları internetten doğrudan erişilebilir olmaktan çıkarın veya bunları yönetim ağına alın. Genel öneri
- Cihazların yanıt vermediğini izleyin ve gerektiğinde yeniden başlatma için hazır bir prosedür oluşturun. Genel öneri
Ek önlemler
- Nut/OS tabanlı cihazları ağ envanterinizde belirleyin ve sahiplerini net olarak tanımlayın. Genel öneri
- Gömülü cihazların ağ erişimini en az ayrıcalık ilkesine göre segmentlere ayırın. Genel öneri
- Cihazların beklenmedik yanıt vermezlik durumlarını izleyerek olası istismarı erken tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ethernut / egnite GmbH Nut/Net TCP/IP Stack | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CVSS puanı değişti: – → 7.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.