Solanum before commit 2ea1382 Buffer Overflow via Server-to-Server KILL Handler

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Solanum before commit 2ea1382 contains a buffer overflow vulnerability in ms_kill() that allows malicious linked servers to corrupt memory by sending an overlong kill reason. Attackers controlling a rogue or compromised peer server can send a reason exceeding KILLLEN that overflows a static 512-byte buffer, crashing the ircd or potentially achieving remote code execution.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/solanum-ircd/solanum/pull/550 Yama
• github.com/…ommit/2ea1382e4262b212a91034258c466f0f6754cd61 Yama
• vulncheck.com/…fer-overflow-via-server-to-server-kill-handler Üçüncü taraf
• github.com/…b932666e19ae900cba884540/modules/core/m_kill.c Diğer
• github.com/solanum-ircd/solanum Diğer

Kayıt geçmişi

1. 3 Kas 2026 19:26Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-121602Solanum before commit 2ce64de Heap Buffer Overflow via JOIN and SJOIN
• 5,5 CVE-2026-123199eBook-speaker through 6.2.0 Stack-based Buffer Overflow via element name attribute
• 8,1 CVE-2026-76077ASN1SCC XER çözümleyicisinde yığın taşması ve sınır dışı okuma açığı
• 8,3 CVE-2026-87040Zephyr Bluetooth LE Controller'da sınır dışı okuma ve yazmaya yol açan uzunluk doğrulama hatası
• 4,9 CVE-2026-109161Buffer Overflow in Digital I/O
• 8,8 CVE-2026-76955Zyxel NWA110AX ürün yazılımında arabellek taşması (zdp_wtp) yetki yükseltme açığı