- Son 7 gün
- CWE-125
CVE-2026-120830
Libslirp icmp_forward_error fonksiyonunda sınır dışı heap okuma açığı
Red Hat Enterprise Linux 10Red Hat Enterprise Linux 8Red Hat Enterprise Linux 9
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, sanal makineler ve konteynerler üzerinden ana sistemin bellek bilgilerinin dışarı sızmasına yol açabilir ve veri gizliliğini tehdit eder. Red Hat Enterprise Linux ve OpenShift gibi yaygın altyapı bileşenlerini etkilediği için öncelikli olarak ele alınmalıdır. Etkilenen sistemlerin güvenlik güncellemelerini mümkün olan en kısa sürede uygulamak önemlidir.
ÖzetTürkçe
libslirp kütüphanesindeki icmp_forward_error fonksiyonunda, ICMP hata yanıtı oluşturulurken alıntılanan orijinal IPv4 paketinin uzunluğu IP başlığından alınıyor ve gerçek tampon uzunluğuna göre sınırlandırılmıyor. Kesik veya hatalı biçimlendirilmiş bir paket sınır dışı heap okumasına yol açabilir. Etkilenen ürünler arasında Red Hat Enterprise Linux 8, 9 ve 10 ile Red Hat OpenShift Container Platform 4 ve 5 yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, konuk sistem veya konteynere gönderilen ICMP hata paketine ana sistemin bellek içeriğinin sızmasına neden olabilir. Bu da hassas bilgilerin açığa çıkmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in libslirp in icmp_forward_error(). When building an ICMP error response, the length of the quoted original IPv4 packet was taken from the IP header without clamping it to the actual buffer length. A truncated or malformed packet could cause an out-of-bounds heap read, leaking host memory into the ICMP error packet returned to a guest or container.
Üreticinin geçici önlemi (İngilizce)
Red Hat is not aware of a practical temporary workaround that fully mitigates this issue or meets Red Hat Product Security's standards for usability, deployment, applicability, or stability. Customers are advised to apply the relevant security updates when/if they become available.
Ne yapmalı?
- Red Hat tarafından yayımlanacak ilgili güvenlik güncellemelerini, kullandığınız Red Hat Enterprise Linux veya OpenShift Container Platform sürümü için uygulayın. Red Hat, pratik ve tam kapsamlı bir geçici çözüm bulunmadığını belirtmektedir. Üretici
- Güncelleme yayımlanana kadar, libslirp kullanan sanal makine ve konteyner ağ yapılandırmalarını gözden geçirin ve kritik olmayan ortamlarda bu bileşenlerin kullanımını azaltmayı değerlendirin. Genel öneri
Ek önlemler
- Güncelleme durumunu Red Hat güvenlik duyuruları üzerinden düzenli olarak takip edin. Genel öneri
- Konuk sistemlerden ve konteynerlerden gelen olağandışı veya bozuk ağ trafiğini izleyin. Genel öneri
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Enterprise Linux 10 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 8 | Sürüm belirtilmemiş | – |
| Red Hat Enterprise Linux 9 | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 4 | Sürüm belirtilmemiş | – |
| Red Hat OpenShift Container Platform 5 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.