Brotli kod çözücüsündeki kritik açık PAN-OS 11.2 ve üzerini etkiliyor

Palo Alto Networks, Google'ın Brotli sıkıştırma kütüphanesinde bulunan CVE-2026-111497 kimlikli açığın kendi ürünlerine etkisini 26 Ekim'de yayımladığı bir portföy bülteniyle açıkladı. Açık, CVSS 4.0 ölçeğinde 9.2 puanla kritik olarak derecelendirildi; ancak üreticinin önerdiği aciliyet "orta" seviyede.

Açığın kaynağı

Sorun, Brotli 1.0.3 ile 1.2.0 arasındaki sürümlerin kod çözücüsünde yer alan bir arabellek taşması. Kimlik doğrulaması olmayan bir saldırgan, özel hazırlanmış sıkıştırılmış bir veri akışıyla kod çözücü belleğini bozabiliyor; bu da bilgi sızıntısına, hizmet kesintisine ve olası kod çalıştırmaya yol açabiliyor. Brotli tarafında sorun 1.0.10, 1.1.1 ve 1.2.1 sürümlerinde giderildi.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Hangi cihazlar risk altında?

PAN-OS tarafında yalnızca veri düzleminde Brotli denetimi ve TLS/SSL şifre çözme birlikte etkin olan PA-Series ve VM-Series güvenlik duvarları etkileniyor. Yönetim arayüzü etkilenmiyor. Brotli denetimi PAN-OS 11.2.4 ile geldiği ve bu sürümden itibaren varsayılan olarak kapalı olduğu için, özelliği bilinçli olarak açmamış kurumlar doğrudan risk altında değil. PAN-OS 11.1 ve 10.2 ile Panorama etkilenmiyor. Üretici şu an için kötü niyetli bir istismardan haberdar olmadığını belirtiyor.

Düzeltilmiş sürümler:

• PAN-OS 12.2: 12.2.4-h1
• PAN-OS 12.1: 12.1.4-h13, 12.1.7-h11, 12.1.10-h3
• PAN-OS 11.2: 11.2.4-h23, 11.2.7-h23, 11.2.10-h17, 11.2.13-h4, 11.2.16-h1
• Prisma Cloud Application Security Transporter Client: 0.2.9

Bülten zaman çizelgesine göre hotfix'ler 27, 28 ve 29 Ekim'de üç parti halinde çıktı; Prisma Cloud ve Strata Cloud Manager 31 Ekim'de "giderildi" durumuna alındı.

Ne yapılmalı?

• PAN-OS 11.2.4 ve üzerindeki cihazlarda Brotli denetiminin açık olup olmadığını CLI'dan show system setting brotli komutuyla kontrol edin.
• Özellik açıksa ve hemen yükseltme yapılamıyorsa, üreticinin tarif ettiği şekilde Brotli kodlamasını devre dışı bırakmayı değerlendirin.
• Uygun hotfix'e geçin; desteği bitmiş sürümlerde desteklenen bir dala yükseltin.
• Prisma Cloud Application Security Transporter Client kullanıyorsanız 0.2.9 veya sonrasına güncelleyin.