- Yama var
- Son 7 gün
- CWE-416
CVE-2026-82418
IBM Watson Speech Services Cartridge'da bellek serbest bırakma sonrası kullanım (use-after-free) açığı
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- ibm
Yönetici özeti
Bu açık, etkilenen sistemlerin internet üzerinden kimliği doğrulanmadan tamamen ele geçirilmesine yol açabilir ve kritik düzeyde bir iş riskidir. Etkilenen kurulumların hemen güncellenmesi veya en kısa sürede düzeltilmesi gerekmektedir.
ÖzetTürkçe
IBM Watson Speech Services Cartridge ürününün 4.0.0 ile 5.4.0 arasındaki sürümlerinde, bellek serbest bırakıldıktan sonra yeniden kullanılmasından kaynaklanan bir use-after-free açığı bulunmaktadır. Açık, cryptography wheels ile gelen OpenSSL bileşenini ilgilendirmektedir. Bu sürüm aralığındaki tüm kurulumlar etkilenmektedir.
Saldırgan ne yapabilir?
Uzaktan kimlik doğrulaması yapılmamış bir saldırgan, bu açığı kullanarak hedef sistemde keyfi kod çalıştırabilir. CVSS puanı 9.8 olup sistemin tam kontrolünün ele geçirilmesi riski taşımaktadır.
Kaynaktaki açıklama (İngilizce)
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to execute arbitrary code due to a use-after-free vulnerability.
Üreticinin çözüm notu (İngilizce)
IBM strongly recommends addressing the vulnerability now.
Product(s)Version(s)Remediation/Fix/InstructionsIBM Watson Speech Services Cartridge5.4.0 Patch 8 The fix in 5.4.0 Patch 8 applies to all versions listed (4.0.0-5.4.0). The newest version of 5.4.0 with the included Patch 8 can be downloaded and installed from:
https://www.ibm.com/docs/en/cloud-paks/cp-data/5.4.x
Ne yapmalı?
- IBM Watson Speech Services Cartridge'ı 5.4.0 Patch 8 veya üzeri sürüme yükseltin. Bu yama, 4.0.0-5.4.0 aralığındaki tüm sürümleri kapsamaktadır. Üretici
- Yama, IBM'in resmi ürün dokümantasyonundaki CP4D 5.4.x bölümünden indirilip kurulmalıdır. Üretici
- Yamayı uygulamadan önce mevcut sistemin yedeğini alın ve kurulum sonrasında hizmetin düzgün çalıştığını doğrulayın. Genel öneri
Ek önlemler
- Yama uygulanana kadar bu hizmete erişimi ağ seviyesinde kısıtlayın ve yalnızca gerekli istemcilerin erişmesine izin verin. Genel öneri
- Sistem ve uygulama günlüklerini beklenmedik çökme, bellek hatası veya olağandışı istek desenleri açısından izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| IBM Watson Speech Services Cartridge | ≥ 4.0.0, ≤ 5.4.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.