Check Point Quantum Gateway'de IKE trafiğiyle VPN servisini yeniden başlatan açık

Check Point, Mayıs sonunda yayımladığı güvenlik paketinde Quantum Security Gateway'in VPN bileşenini etkileyen bir hizmet reddi açığını kapattı. CVE-2026-48132 kimlikli sorun, UDP 4500 üzerinden NAT-T ile taşınan IKE trafiğindeki hatalı uzunluk doğrulamasından kaynaklanıyor ve VPN işleme servisinin beklenmedik şekilde yeniden başlamasına yol açabiliyor.

Puanlama ve etki

Açık bir sınır dışı okuma (CWE-125) olarak sınıflandırılıyor. ZeroPath'in aktardığına göre CVE kaydı 7.4 puanla yayımlandı; CNA'nın CVSS v3.1 puanı ise 8.1. VPN servisinin yeniden başlaması, uzaktan erişim ve Site-to-Site tünellerinin kopması anlamına geldiğinden etkisi doğrudan iş sürekliliğine yansıyor. Kaynaklarda sahada istismar bildirilmedi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

heise'nin haberine göre aynı pakette VPND'deki IKE parça birleştirme sürecinde heap taşmasına yol açan CVE-2026-48131 (sk184981) de yer aldı. Haberde iki açığın özel hazırlanmış paketlerle VPN bağlantılarını sonlandırmaya imkân verdiği belirtiliyor.

Etkilenen ve düzeltilen sürümler

Etkilenenler:

• R82.10: Jumbo Hotfix Take 6 ve altı
• R82: Take 91 ve altı
• R81.20: Take 127 ve altı
• R81.10 ve öncesi: destek dışı, tüm sürümler

Düzeltme içerenler:

• R82.10: Jumbo Hotfix Take 19 ve sonrası
• R82: Take 103 ve sonrası
• R81.20: Take 141 ve sonrası
• Spark: R81.10.17 (sk183153) ve R82.00.10 (sk184357)

Destek dışı sürümlere düzeltme verilmiyor; önce desteklenen bir sürüme yükseltme gerekiyor. Check Point'in ana referansı sk184982.

Ara önlem: IPS imzası

Yükseltme yapılana kadar CPAI-2026-5502 kimlikli "IKE Improper Length Validation" IPS korumasının Prevent moduna alınması öneriliyor.

Ne yapılmalı?

• VPN kullanan tüm gateway'leri en az belirtilen Jumbo Hotfix take'ine yükseltin.
• Spark cihazlarını ilgili sabit sürümlere taşıyın.
• Yükseltme gecikecekse CPAI-2026-5502 korumasını Prevent moduna alın.
• VPN servisinin beklenmedik yeniden başlamalarını ve tünel kopmalarını izleyin.