- Son 7 gün
- CWE-119
CVE-2026-95710
AOS-10 ve AOS-8 işletim sisteminde yetkisiz tampon taşması hizmet dışı bırakmaya yol açıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- hpe
ÖzetTürkçe
AOS-10 veya AOS-8 sisteminin altta yatan işletim sisteminde, kimlik doğrulaması gerektirmeyen bir tampon taşması (buffer overflow) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış bitişik bir saldırganın hizmet dışı bırakma saldırısı gerçekleştirmesine olanak tanıyabilir. Başarılı bir istismar, saldırganın etkilenen sistemin erişilebilirliğini bozmasına izin verebilir; ayrıca etkilenen bileşenin bütünlüğü üzerinde sınırlı bir etki yaratır.
Kaynaktaki açıklama (İngilizce)
An unauthenticated buffer overflow vulnerability exists in the underlying operating system of AOS-10 or AOS-8 and could allow an unauthenticated adjacent attacker to conduct a denial of service attack. Successful exploitation could allow an attacker to disrupt the availability of the affected system, with a limited impact to the integrity of the affected component.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | ≥ 10.8.0.0, ≤ 10.8.1.1 | – |
| ≥ 10.7.0.0, ≤ 10.7.2.6 | – | |
| ≥ 10.4.0.0, ≤ 10.4.1.13 | – | |
| ≥ 8.13.0.0, ≤ 8.13.3.0 | – | |
| ≥ 8.10.0.0, ≤ 8.10.0.23 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.