Cisco ve WatchGuard yama yayınladı; SonicWall GMS açıklarını kapatmayacak

WatchGuard'ın dört kritik seviyeli danışmanı arasında CVSS 9.8'lik bir Linux çekirdeği açığı var; SonicWall ise yaşam sonuna ulaşan GMS platformundaki iki açığı yamalamayacağını duyurdu.

Cisco ve WatchGuard, ürün hatlarındaki çok sayıda açığı kapatan yamaları yayımladı. Bunlar arasında uzaktan kod çalıştırma ve kimlik doğrulama zafiyetleri var. WatchGuard beş danışman yayımladı; bunların dördü kritik seviyede. En ağırı CVE-2026-98432, CVSS 9.8 puanlı, Linux çekirdeğinin IPv4 ağ kodundaki bir use-after-free hatası. Fireware OS ve WatchGuard AP, etkilenen çekirdek sürümlerini çalıştırıyor ancak saldırı zincirine maruz değiller. Dimension ise açıklı bir Ubuntu sürümü çalıştırıyor ve bu sürüm için henüz yama yok.

WatchGuard ayrıca AuthPoint Authentication Gateway'deki üç kritik ve bir yüksek seviyeli sorunu giderdi. Cisco ise UCS Central Software'deki yüksek seviyeli bir açığı yamaladı; bu açık, kimlik doğrulaması yapılmış saldırganların kod çalıştırmasına ya da veri sızdırmasına izin verebiliyordu. İki şirket de bu hatalardan hiçbirinin gerçek dünyada istismar edildiğini bilmiyor.

Ayrıca Cisco'nun Brotli kütüphanesindeki CVE-2026-111497 açığına ilişkin güncellenmiş danışmanı, etkilenen ürün sayısını 19'a çıkardı; şirket onlarca ürünü daha inceliyor. SonicWall ise yaşam sonuna ulaşan GMS platformu için iki açığı yamalamayacağını bildirdi. Platform Ekim 2025'te desteği bitirdi ve bu açıklardan biri, kimlik doğrulaması gerektirmeyen kritik seviyede bir dosya okuma hatası.