Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • CWE-787
  • CWE-1284

CVE-2026-93475

NetX Secure X.509 ayrıştırıcısında sınırsız RSA modülü nedeniyle bellek dışına yazma

Eclipse Foundation Eclipse ThreadX - NetX Duo

Kritik 9,3 CVSS 4.0
Yayımlandı
Güncellendi
20 Eki 2026
Açık yaşı
8 gün
Kaydı açan
eclipse

Yönetici özeti

Bu açık, gömülü ve ağa bağlı cihazların güvenli iletişim bileşenini etkileyebilir ve kimlik doğrulama gerektirmeden istismar edilebilir. Kritik seviyede olup cihazların ele geçirilmesi veya hizmet kesintisi riskini doğurur. Etkilenen NetX Duo sürümlerini kullanan sistemler öncelikli olarak güncellenmelidir.

ÖzetTürkçe

NetX Secure X.509 ayrıştırıcısı, boyut sınırı olmayan RSA genel anahtarlarını kabul ediyor; ancak imza doğrulama işlemleri sabit boyutlu tamponlara çözümleme yapıyor. Daha büyük modülüs içeren bir sertifika, sertifika zinciri doğrulaması sırasında bellek dışına yazmaya neden oluyor. Etkilenen ürün Eclipse ThreadX NetX Duo'nun 6.5.1.202602 ve öncesi sürümleridir.

Saldırgan ne yapabilir?

Kimlik doğrulama gerektirmeden saldırgan, bellek bozulmasıyla uzaktan kod çalıştırma veya hizmet dışı kalma gibi sonuçlar elde edebilir. Saldırı, TLS/DTLS istemcisinin kötü niyetli bir sunucunun zincirini doğrulaması veya sunucunun istemci sertifikası ile kimlik doğrulama yapması sırasında tetiklenebilir.

Kaynaktaki açıklama (İngilizce)

The X.509 parser in NetX Secure accepts an RSA public key of any size, but every signature-verification path decrypts into fixed-size buffers dimensioned for the NX_CRYPTO_MAX_RSA_MODULUS_SIZE default of 4096 bits. A certificate carrying a larger modulus drives an out-of-bounds write past a file-scope static during ordinary certificate-chain verification.

It is reachable pre-authentication. The issuer used for the crypto operation is looked up in the remote, peer-supplied store before the trusted store, so the attacker supplies the oversized key themselves as an intermediate in the chain they present. It triggers on a TLS or DTLS client verifying a malicious server's chain, and on a server performing client-certificate authentication.

Ne yapmalı?

  1. Eclipse ThreadX NetX Duo ürününü, etkilenmeyen 6.5.2.202603 veya daha yeni bir sürüme yükseltin. Genel öneri
  2. Yükseltme yapılamadan önce, güvenilmeyen kaynaklardan gelen sertifika zincirlerinin doğrulandığı TLS/DTLS ve istemci sertifikası kimlik doğrulama işlevlerini mümkünse devre dışı bırakın veya kısıtlayın. Genel öneri
  3. Yükseltmeyi uygulayıp cihazları yeniden derledikten sonra sürüm bilginizi doğrulayın. Genel öneri

Ek önlemler

  • Gömülü cihazlarda kullanılan üçüncü taraf kütüphanelerin sürümlerini envanterinizde takip edin. Genel öneri
  • Cihazlara gelen olağandışı TLS el sıkışma hatalarını ve beklenmedik çökmeleri izleyin. Genel öneri
  • Ağ erişimini gerektiği ölçüde sınırlandırarak yönetim ve iletişim uç noktalarını korumaya alın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Eclipse Foundation Eclipse ThreadX - NetX Duo ≤ 6.5.1.202602 –
6.5.2.202603 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.