Cisco e-posta ağ geçidinin Eylül 2026 yama setinde kolayca gözden kaçan bir kaynak tükenmesi DoS zafiyeti var

Neler yayınlandı

Cisco'nun e-posta güvenliği cihazları için Eylül 2026'da yayınlanan sağlamlaştırma paketi beş zafiyeti gideriyor. dev.to'daki bir analize göre bunlardan dördü doğal olarak ilgi çeken hata sınıflarına ait — dizin kaçışı, yetkilendirme atlatma ve injection — beşincisi olan CVE-2026-20353 ise kaynak tükenmesi sorunu; klasik bir güvenlik olayı yerine cihazın sadece tuhaf davranması olarak kendini gösterdiğinden düşük önceliğe ayrılma riski taşıyor.

Hindistan'ın CERT-In kuruluşu grubu 17 Eylül 2026'da CIVN-2026-0461 numaralı zafiyet notu olarak KRİTİK derecesiyle yayınladı. Set; CVE-2026-76440, CVE-2026-76441, CVE-2026-76442, CVE-2026-76443 ve CVE-2026-20353'i kapsıyor ve Cisco ilgili düzeltmeleri cisco-sa-hardening-esa-dfCrfXkm danışma belgesinde takip ediyor.

Hata aslında nedir

CVE-2026-20353; hatalı kaynak yönetimi, güvenli olmayan deserialization veya hatalı kaynak başlatma yoluyla tetiklenebilen bir kaynak yaşam döngüsü kontrol zayıflığı olarak tanımlanıyor. dev.to yazısında açıklandığı gibi, bu tür hatalar girdi doğrulamasında değil, bellek ve handle'ların yaşam döngüsünde yaşar. Bir parser gelen ileti için buffer ayırır, bir hata yolu erken döner ve serbest bırakma adımı atlanır. Bir nesne saldırgan boyutlu veriden deserialize edilir ve ayrılma sabit bir sınır yerine bu boyutu izler. Ya da bir yapı, başlatılması tamamlanmadan kullanılır.

Her varyantta eksik olan parça bir yaşam döngüsü adımıdır, girdi değeri üzerindeki bir kontrol değil. Saldırganın işi, sızıntıyı biriktirmek veya sınırsız bir bellek ayrılmasını tetiklemek için etkilenen kod yoluna yeterince sık ya da doğru biçimde ulaşan trafik göndermeye indirgenir.

CERT-In bir proof of concept yayınlamadı ve dev.to gönderisine göre danışma belgesi kimlik doğrulamasının gerekli olup olmadığını belirtmiyor. Belirttiği tek şey, tetikleyicinin denetimsiz kaynak tüketimi kapsamına girdiği; bu da hatayı kararlılık veya bütünlük değil, kullanılabilirlik kategorisine yerleştiriyor.

Kesinti ötesindeki sonuçlar

CERT-In sonuçları aşırı sistem kaynağı tüketimi, hizmet bozulması, hizmet kesintisi ve yanıt vermeyen sistem olarak listeliyor. Bir e-posta ağ geçidinde bu, posta akışının durması demek. Tüm gelen postayı cihaz üzerinden yönlendiren bir kurum için, hiçbir şey açığa çıkmasa bile uzun süreli bir kesinti iş kesintisidir.

dev.to analizi ikincil bir etki daha sayıyor: yeniden başlayan veya yanıt vermeyen bir cihaz hiçbir politikayı uygulamaz. Kesinti uzarsa posta ya çevrede kuyruğa girer ya da yapılandırmaya bağlı olarak farklı filtrelemeye sahip bir yedek yoldan teslim edilir. Kesintinin güvenlik etkisi bu nedenle yalnızca kullanılabilirlik etkisinden daha geniştir.

Etkilenen ürünler ve maruziyet

CERT-In'e göre etkilenen ürünler Cisco Secure Email Gateway 15.5 ve öncesi ile Cisco Secure Email and Web Manager 15.5 ve öncesi olup hem fiziksel hem sanal dağıtımları kapsıyor. dev.to gönderisi yöneticilere, düzeltilmiş sürümlerin sürüm hattına göre belirlendiği için sürüm etiketine güvenmek yerine tam yapıyı Cisco danışma belgesiyle karşılaştırmalarını öneriyor.

18 Eylül 2026'da çalıştırılan bir ZoomToe araması, ürün parmak izi için küresel ölçekte 1.781 eşleşen örnek döndürdü. Bu sayı yalnızca parmak izini sunan sunucuları tanımlar — hangi yapıları çalıştırdıkları veya istismar edilebilir olup olmadıkları konusunda bir şey söylemez. CVE-2026-20353'e göre indekslenmiş bir sorgu sıfır sonuç döndürdü; bu da sadece günler önce yayınlanmış bir hata için normaldir.

Yamalama ve geçici önlemler

Çözüm, Cisco danışma belgesinde adı geçen yamalanmış sürümdür; CERT-In okuyucuları belirli yapılar için cisco-sa-hardening-esa-dfCrfXkm belgesine yönlendiriyor. Yükseltme gelene kadar dev.to yazısı, bir kaynak tükenmesi olayının hem olasılığını hem maliyetini azaltan önlemler öneriyor: yönetim ve posta gönderim arayüzlerini güvenilir ağlarla sınırlayın, böylece kimlik doğrulamasız tetikleyiciye internetten ulaşılamasın; normal trafik yoğunluklarından sonra toparlanmayan yavaş bir yükseliş eğilimi için bellek ve handle sayılarını izleyin; ve tekrarlanan süreç yeniden başlamalarında uyarı alın, çünkü bir watchdog yeniden başlatmasıyla sonuçlanan sızıntı, kaba bir günlük görünümünde açıklanamayan bir yeniden başlatma gibi görünebilir.

Neden önemli

Yama önceliklendirmesi genellikle başlıktaki hata sınıfına göre sıralanır ve belirtileri sıradan kararsızlığa benzeyen bir hata, en çok sızma ihtimali olandır. Gelen posta yolunda oturan ve sık sık internete açık olan cihazlarda, uzaktan tetiklenebilir bir kaynak tükenmesi hatası, iş açısından kritik bir darboğaza yöneltilmiş bir hizmet reddi kaldıracıdır — ve cihaz çalışmadığı sürece politika uygulamayı bıraktığı için kesinti, kurumun güvenlik duruşunu da sessizce zayıflatır. Kimlik doğrulama gereksinimleri belirtilmediği ve genel bir proof ofconcept olmadığı için ihtiyatlı okuma, CVE-2026-20353'i göz alıcı komşularıyla aynı kritik grubun parçası olarak görmek, sonraya planlanacak bir kararlılık dipnotu olarak değil.