- Yama var
- Son 7 gün
- CWE-787
CVE-2026-122127
CESNET ipfixcol2 TCP LZ4 çözücüsünde heap tampon taşması
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, ağ verisi toplayan bir sistemin kimlik doğrulamadan çökmesine yol açabilir. Veri toplama hizmetinin kesintiye uğraması izleme ve raporlama süreçlerinde aksamalara neden olabilir. Yazılımın güncellenmesi bu riski ortadan kaldırdığı için öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
CESNET ipfixcol2 sürüm 2.7.1 ile 2.9.0 öncesi sürümlerde, Lz4Decoder.cpp dosyasındaki LZ4 çözücüsü heap tabanlı bir tampon taşmasına açıktır. Kimlik doğrulaması gerektirmeden ağ üzerinden bağlanan uzak bir saldırgan, TCP üzerinden gelen veriyle heap tamponlarının ötesine yazabilmektedir. Etkilenen kurulumlar, IPFIX veri toplayıcısı olarak çalışan ipfixcol2 örnekleridir.
Saldırgan ne yapabilir?
Saldırgan, küçük bir ring buffer boyutu ile büyük bir decompressed_size değeri bildirerek en fazla 65535 bayt kontrol edilebilir veri yazabilir. Bu durum toplayıcı sürecinin çökmesine yol açabilir ve hizmet kesintisine neden olabilir.
Kaynaktaki açıklama (İngilizce)
CESNET ipfixcol2 2.7.1 before 2.9.0 contains a heap-based buffer overflow in Lz4Decoder.cpp that allows unauthenticated network peers to write past heap buffers. Attackers can declare a small ring buffer_size followed by a large decompressed_size to write up to 65535 controlled bytes and crash the collector.
Ne yapmalı?
- ipfixcol2 yazılımını 2.9.0 veya sonrası bir sürüme yükseltin. Üretici
- Yükseltmeden önce, ipfixcol2 hizmetinin TCP üzerinden erişilebilen bağlantı noktalarını güvenlik duvarı kurallarıyla yalnızca güvenilen kaynaklara sınırlayın. Genel öneri
- Güncelleme sonrasında hizmetin çalıştığını ve sürüm numarasını doğrulayın. Genel öneri
Ek önlemler
- Toplayıcı süreçlerinin beklenmedik şekilde sonlanmasını izleyin ve çökme kayıtlarını düzenli olarak inceleyin. Genel öneri
- IPFIX verisi gönderen cihazların dışında kalan ağ trafiğinin toplayıcıya ulaşmasını engelleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CESNET ipfixcol2 | ≥ 2.7.1, < 2.9.0 | 2.9.0 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/fd5cb168efb4b864d33f655174711b2779cef502 Yama
- vulncheck.com/…2.9.0-heap-buffer-overflow-via-tcp-lz4-decoder Üçüncü taraf
- github.com/CESNET/ipfixcol2 Diğer
- github.com/CESNET/ipfixcol2/releases/tag/v2.9.0 Diğer
- github.com/…2.8.0/src/plugins/input/tcp/src/Lz4Decoder.cpp Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.