- CWE-125
- CWE-191
CVE-2026-92853
NetX Secure'da sıfır uzunluklu TLS 1.3 sertifika mesajı nedeniyle sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
NetX Secure içindeki TLS 1.3 Certificate mesajı ayrıştırıcısı, atlanacak bağlam baytı için mesaj uzunluğunu, mesajda atlanacak bir bayt olup olmadığını önce doğrulamadan azaltmaktadır. Bu nedenle sıfır uzunluklu bir Certificate mesajı, işaretsiz uzunluğu 0xFFFFFFFF değerine sarmakta; bu da ardından gelen sınır kontrolünü anlamsız hale getirmekte ve ayrıştırıcının oturum paket arabelleğinin ötesini okumasına neden olmaktadır. Tetikleyici dört baytlık bir el sıkışma başlığıdır ve kriptografik geçerlilik gerektirmez. Saldırıya kimlik doğrulama yapılmadan erişilebilir.
Kaynaktaki açıklama (İngilizce)
The TLS 1.3 Certificate-message parser in NetX Secure decrements the message length to skip a context byte without first establishing that the message has a byte to skip. A zero-length Certificate message therefore wraps the unsigned length to 0xFFFFFFFF, which makes the bounds check that follows vacuous and sends the parser reading past the session packet buffer.
The trigger is a four-byte handshake header and requires no cryptographic validity. It is reachable pre-authentication.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - NetX Duo | ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.