- Yama var
- Son 7 gün
- CWE-191
- CWE-195
- CWE-787
CVE-2026-70388
SOEM'de Mesaj Uzunluğu Doğrulamasındaki Tamsayı Taşması Bellek Bozulmasına Yol Açıyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
SOEM 2.0.0 ve önceki sürümlerinde, ağdaki kötü niyetli bir cihazın özel olarak hazırlanmış mesajlar göndererek master cihazın ayrılmış bellek sınırlarının dışına veri yazmasına neden olabilen güvenlik açıkları bulunmaktadır. Yazılım, mesaj uzunluk değerleri üzerinde yeterli doğrulama yapmadan aritmetik işlemler gerçekleştirmektedir; bu da negatif veya aşırı büyük değerlerin güvenlik kontrollerini atlatmasına olanak tanımaktadır. Bu durum bellek bozulmasına yol açabilir ve saldırganın master sistemde keyfi kod çalıştırmasına potansiyel olarak imkân verebilir.
Kaynaktaki açıklama (İngilizce)
SOEM version 2.0.0 and earlier contains vulnerabilities where a malicious device on the network can send specially crafted messages that cause the master to write data outside allocated memory boundaries. The software performs arithmetic on message length values without proper validation, allowing negative or extremely large values to bypass safety checks. This can corrupt memory and potentially allow an attacker to execute arbitrary code on the master system.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB SOEM | < 2.0.1 | 2.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.