Vulnerability in Eclipse Foundation Eclipse Kura
CVSS Skor
2.3
EPSS İhtimal
—
Risk Skoru
0.2
Yayın
6 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%55
Kısa açıklama
Eclipse Kura 3.1.0‑5.6.2 sürümlerindeki iBeacon/Eddystone çözücülerindeki ayrıştırma hatası, kimlik doğrulaması yapılmamış bir BLE saldırganının iki baytlık özel yük göndererek beacon‑scanner iş parçacığını sonsuz döngüye sokmasını ve bir CPU çekirdeğini meşgul edip yeniden başlatılana kadar beacon işleme durmasını sağlar.
Bu açık, Kura’yı BLE beacon işleme için kullanan IoT geçitlerinde hizmet reddine yol açarak izleme ve kontrol işlevlerini kesintiye uğratabilir.
Ne yapılmalı?
- Anormal BLE trafiğini izleyin
- iBeacon/Eddystone tarayıcıyı gerekmiyorsa devre dışı bırakın
- Yama yayınlandığında satıcı tavsiyesini uygulayın
- Saldırı sonrası geçidi yeniden başlatarak kurtarın
- BLE radyo erişimini güvenilir cihazlarla sınırlayın
- CVE‑2026‑97402 güncellemelerini takip edin
Kanıt zinciri ve kaynaklar
CVE‑2026‑97402, beacon‑scanner iş parçacığını sonsuz döngüye sokarak Eclipse Kura geçitlerinde hizmet reddine neden olur.
CISA KEV programında bu CVE için aktif istismar kanıtı bulunmamaktadır.
Yama durumu resmi kaynaklarda doğrulanamadı; henüz bir düzeltme teyit edilmemiştir.
Kaynaklardaki teknik metni göster
In Eclipse Kura versions 3.1.0 to 5.6.2, the iBeacon and Eddystone advertisement decoders wrongly parse the AD-structure length field of an over-the-air BLE advertising payload. Any unauthenticated attacker within BLE radio range can broadcast a two-byte advertising payload that drives the Kura beacon-scanner thread into a tight infinite loop, pinning a CPU core and permanently halting beacon ingestion until the gateway is restarted. To trigger the attack, the iBeacon/Eddystone scanner component should be installed and active. By default the components are not installed or enabled.
CVSS vektörü: CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
CWE: CWE-835, CWE-194
Açıklama kaynak kayıtlardan otomatik derlendi. Puanlar, aktif sömürü, yama ve exploit durumları doğrudan kaynaklardan gelir.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-97402 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Eclipse Foundation | Eclipse Kura | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 2.3 | CVSS V4_0 | LOW | CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L | CVE CNA |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-97402 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-97402 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
CVSS Vektör Radar Grafiği
2.3 / 10Vulnerability Scoring Details
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:LYama durumu bilinmiyor
Zafiyet Türü (CWE & CAPEC)
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-97402"