- Yama var
- Son 7 gün
- CWE-476
- CWE-690
CVE-2026-82946
SOEM'de Mailbox Hata İşlemede Null Pointer Dereference Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- ENISA
ÖzetTürkçe
SOEM sürüm 2.0.0 ve önceki sürümleri, kötü niyetli bir cihazın master sistemi çökertebilmesine yol açan bir açık içeriyor. Yazılım bir hata yanıtı aldığında dahili bir işaretçiyi temizliyor ancak işlemeye devam ediyor. Zaman aşımına uğramadan başka bir mesaj gelirse, yazılım temizlenmiş işaretçiyi kullanmaya çalışıyor ve bu da çökmeye neden oluyor. Bir saldırgan, basit bir iki mesajlık dizisiyle bu durumu tetikleyebilir.
Kaynaktaki açıklama (İngilizce)
SOEM version 2.0.0 and earlier contains a vulnerability where a malicious device can crash the master system. When the software receives an error response, it clears an internal pointer but continues processing. If another message arrives before timeout, the software attempts to use the cleared pointer, causing a crash. An attacker can trigger this with a simple sequence of two messages.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB SOEM | < 2.0.1 | 2.0.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.