NVD / CVE Programı· CNA mitre

CVE-2020-26139: An issue was discovered in the kernel in NetBSD 7.1.

Noroxi değerlendirmesi

Öncelik: İzleyin (aksiyon skoru 23/100)

İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
Önümüzdeki 30 günde sömürülme olasılığı %6,4 (FIRST EPSS); kayıtların %93,7 kadarından yüksek.
Aynı ağ bölümündeki biri tetikleyebilir. Hesap ya da parola gerekmez. Kullanıcının bir şey yapması gerekmez. Zamanlama ya da yapılandırma gibi özel koşullar gerekir.
Düzeltilmiş sürüm: kernel-tools-libs-devel (AlmaLinux:8) 4.18.0-348.el8; linux (Debian:12) 5.10.46-1; linux (Debian:9) 4.9.272-1.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.

Şimdilik düşük öncelik. kernel-tools-libs-devel (AlmaLinux:8) 4.18.0-348.el8; linux (Debian:12) 5.10.46-1; linux (Debian:9) 4.9.272-1 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · FIRST EPSS

An issue was discovered in the kernel in NetBSD 7.1. An Access Point (AP) forwards EAPOL frames to other clients even though the sender has not yet successfully authenticated to the AP. This might be abused in projected Wi-Fi networks to launch denial-of-service attacks against connected clients and makes it easier to exploit other vulnerabilities in connected clients.

OrtaCVSS 5.3 · v3.1—İstismar yok Düzeltme var

Yayın: 11 May 2021
Güncelleme: 16 Haz 2026
EPSS: %6,4 · 93. yüzdelik
CWE: CWE-287

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 21 / 40 · 5.3 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 2 / 30 · %6,4

Bu kayıt değişirse haber alın

KEV'de değil: sahada sömürü kaydı yok
Herkese açık istismar kodu kaydı yok
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

WordPress siteniz mi var? WP Lens ile ücretsiz tarayın

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
netbsd	netbsd	cpe:2.3:o:netbsd:netbsd
debian	debian linux	cpe:2.3:o:debian:debian_linux
arista	c-100 firmware	cpe:2.3:o:arista:c-100_firmware
arista	c-100	cpe:2.3:h:arista:c-100
arista	c-110 firmware	cpe:2.3:o:arista:c-110_firmware
arista	c-110	cpe:2.3:h:arista:c-110
arista	c-120 firmware	cpe:2.3:o:arista:c-120_firmware
arista	c-120	cpe:2.3:h:arista:c-120
arista	c-130 firmware	cpe:2.3:o:arista:c-130_firmware
arista	c-130	cpe:2.3:h:arista:c-130
arista	c-200 firmware	cpe:2.3:o:arista:c-200_firmware
arista	c-200	cpe:2.3:h:arista:c-200

ve 188 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

arista c-100 firmwaretüm sürümler
arista c-110 firmwaretüm sürümler
arista c-120 firmwaretüm sürümler
arista c-130 firmwaretüm sürümler
arista c-200 firmwaretüm sürümler
arista c-230 firmwaretüm sürümler
arista c-235 firmwaretüm sürümler
arista c-250 firmwaretüm sürümler
arista c-260 firmwaretüm sürümler
arista c-65 firmwaretüm sürümler
arista c-75 firmwaretüm sürümler
arista o-105 firmwaretüm sürümler
arista o-90 firmwaretüm sürümler
arista w-118 firmwaretüm sürümler
arista w-68 firmwaretüm sürümler
cisco 1100 firmwaretüm sürümler
cisco 1100-4p firmwaretüm sürümler
cisco 1100-8p firmwaretüm sürümler
cisco 1101-4p firmwaretüm sürümler
cisco 1109-2p firmwaretüm sürümler

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	kernel-tools-libs-devel	4.18.0-348.el8 öncesi	4.18.0-348.el8
Debian:12	linux	5.10.46-1 öncesi	5.10.46-1
Debian:9	linux	4.9.272-1 öncesi	4.9.272-1
Debian:9	linux-4.19	4.19.194-1~deb9u1 öncesi	4.19.194-1~deb9u1
openSUSE:Leap 15.2	kernel-debug	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-default	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-default-base	5.3.18-lp152.78.1.lp152.8.34.1 öncesi	5.3.18-lp152.78.1.lp152.8.34.1
openSUSE:Leap 15.2	kernel-docs	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-kvmsmall	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-obs-build	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-obs-qa	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-preempt	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-rt	5.3.18-lp152.3.14.1 öncesi	5.3.18-lp152.3.14.1
openSUSE:Leap 15.2	kernel-rt_debug	5.3.18-lp152.3.14.1 öncesi	5.3.18-lp152.3.14.1
openSUSE:Leap 15.2	kernel-source	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-source-rt	5.3.18-lp152.3.14.1 öncesi	5.3.18-lp152.3.14.1
openSUSE:Leap 15.2	kernel-syms	5.3.18-lp152.78.1 öncesi	5.3.18-lp152.78.1
openSUSE:Leap 15.2	kernel-syms-rt	5.3.18-lp152.3.14.1 öncesi	5.3.18-lp152.3.14.1
openSUSE:Leap 15.3	kernel-64kb	5.3.18-59.5.2 öncesi	5.3.18-59.5.2
openSUSE:Leap 15.3	kernel-azure	5.3.18-38.3.1 öncesi	5.3.18-38.3.1
openSUSE:Leap 15.3	kernel-debug	5.3.18-59.5.2 öncesi	5.3.18-59.5.2
openSUSE:Leap 15.3	kernel-default	5.3.18-59.5.2 öncesi	5.3.18-59.5.2
openSUSE:Leap 15.3	kernel-default-base	5.3.18-59.5.2.18.2.2 öncesi	5.3.18-59.5.2.18.2.2
openSUSE:Leap 15.3	kernel-docs	5.3.18-59.5.2 öncesi	5.3.18-59.5.2

+96

Aynı üründe

netbsd: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2014-8517The fetch_url function in usr.bin/ftp/fetch.c in tnftp, as used in NetBSD 5.1 through 5.1.4, 5.2 through 5.2.2, 6.0 through 6.0.6, and 6.1 t
51Planlayın
CVE-2017-1000375NetBSD maps the run-time link-editor ld.so directly below the stack region, even if ASLR is enabled, this allows attackers to more easily ma
45Planlayın
CVE-2017-1000378The NetBSD qsort() function is recursive, and not randomized, an attacker can construct a pathological input array of N elements that causes
40Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2016-625320 Oca 2017 · mail.local in NetBSD versions 6.0 through 6.0.6, 6.1 through 6.1.5, and 7.0 allows local users to change ownership of or append data to arbi
40Planlayın
← ÖncekiCVE-2017-100037419 Haz 2017 · A flaw exists in NetBSD's implementation of the stack guard page that allows attackers to bypass it resulting in arbitrary code execution us
40Planlayın
Sonraki →CVE-2021-4548424 Ara 2021 · In NetBSD through 9.2, the IPv6 fragment ID generation algorithm employs a weak cryptographic PRNG.
30İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
almalinux:kernel-tools-libs-devel	4.18.0-348.el8 · AlmaLinux:8	Paket deposu (OSV)
debian:linux	5.10.46-1 · Debian:12	Paket deposu (OSV)
debian:linux-4.19	4.19.194-1~deb9u1 · Debian:9	Paket deposu (OSV)
opensuse:kernel-debug	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-default	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-default-base	5.3.18-lp152.78.1.lp152.8.34.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-docs	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-kvmsmall	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-obs-build	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-obs-qa	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-preempt	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-rt	5.3.18-lp152.3.14.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-rt_debug	5.3.18-lp152.3.14.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-source	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
opensuse:kernel-syms	5.3.18-lp152.78.1 · openSUSE:Leap 15.2	Paket deposu (OSV)
red hat:kernel-rt	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-core	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug-core	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug-debuginfo	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug-devel	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug-kvm	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug-modules	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debug-modules-extra	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debuginfo	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-debuginfo-common-x86_64	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
red hat:kernel-rt-devel	0:4.18.0-348.rt7.130.el8 · Red Hat:enterprise_linux:8::nfv	Paket deposu (OSV)
suse:kernel-azure	4.12.14-16.59.1 · SUSE:Linux Enterprise Server 12 SP5	Paket deposu (OSV)
suse:kernel-bigmem	3.0.101-108.129.1 · SUSE:Linux Enterprise Server 11 SP4-LTSS	Paket deposu (OSV)
suse:kernel-default	3.0.101-108.129.1 · SUSE:Linux Enterprise Server 11 SP4-LTSS	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

Henüz geçmiş yok (kayıt günlük EPSS işiyle birikir).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-21-0672 · 25 Ağu 2021(Hitachi Güvenlik Bildirimi)
TR-21-0523 · 28 Haz 2021(Ubuntu Güvenlik Bildirimi Yayınladı)

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

Aynı ağ bölümündeki biri tetikleyebilir.
Hesap ya da parola gerekmez.
Kullanıcının bir şey yapması gerekmez.
Zamanlama ya da yapılandırma gibi özel koşullar gerekir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yok
Erişilebilirlik: yüksek · hizmet durdurulabilir

Saldırı vektörü: Bitişik ağ
Karmaşıklık: Yüksek
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik etkisi: Yok
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-287 · Improper Authentication

CVSS vektörü

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Kök neden

Kimlik doğrulama tek bir merkezden değil, yol yol ekleniyor. Sonradan eklenen bir yol ortak ara katmanı atladığında, oturum kontrolü o yol için hiç çalışmaz.

Hatanın kod karşılığı

CWE-287 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

1app.use("/admin", requireSession, adminRouter);
2

3// Sonradan eklenen yol, ara katmanı atlıyor
4app.post("/admin-api/config", updateConfig);

Düzeltilmiş

1const admin = express.Router();
2admin.use(requireSession, requireRole("admin"));
3

4admin.post("/config", updateConfig);
5app.use("/admin", admin);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:45 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

www.openwall.com/lists/oss-security/2021/05/11/12

Tüm referansları göster (9 daha)

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar