DPDK GSO kütüphanesinde yüksek riskli bellek taşması açığı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-100236
- Ciddiyet
- Yüksek (CVSS 8.6)
- Firma / ürün
- - / -
Özet
DPDK GSO kütüphanesinde paket başlıklarının kontrol edilmemesi nedeniyle uzaktan bir saldırgan, bellek sınırlarını aşan okuma veya yazma işlemleri gerçekleştirebilir.
Ayrıntılar
NVD kaydına göre DPDK GSO (Generic Segmentation Offload) kütüphanesinde bir kusur bulunmuştur. Yazılım GSO, paket başlıklarını yeni bir mbuf içine kopyalarken, başlığın kaynak ilk segmentte veya hedef tamponda sığıp sığmadığını kontrol etmez; bu da yapılandırılmış GSO segment boyutundan daha uzun bir başlığın payload-size hesabını hatalı yapmasına yol açar. Uzaktan ya da konuk tarafından sağlanan bir paket, bu hatalı GSO işleme tabi tutulduğunda bellek sınırlarını aşan okuma ya da yazma (out-of-bounds) tetiklenebilir. Açığın ciddiyeti CVSS 8.6 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Yeni bir güvenlik yaması yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.