HAProxy güvenlik güncellemesi: regresyon düzeltmesi

Ubuntu, HAProxy için yayınladığı USN-8972-1 güncellemesinin Ubuntu 22.04 LTS sistemlerinde bir soruna yol açtığını fark etti. Güvenlik yaması, belirli chunked HTTP isteklerini işlerken beklenmedik davranışlara neden oluyordu. USN-8972-2 bu regresyonu düzeltiyor.

Orijinal güvenlik uyarısı iki sorunu ele alıyordu. Birincisi, HAProxy'nin truncated HTTP/2 PING frame'lerini hatalı işlemesi, uzak bir saldırgan bu açığı kullanarak aşırı CPU tüketimi tetikleyebilir ve hizmeti kesintiye uğratabilirdi (CVE-2026-110353). İkincisi, HTTP/1.1 chunked isteklerinde benzer bir sorun var; saldırgan yine DoS saldırısı düzenleyebilirdi (CVE-2026-110354).

Eğer 22.04 LTS kullanıyorsan ve önceki güvenlik güncellemesini aldıysan, bu yeni sürümü yükle. Regresyon, load balancer'ın chunked transfer encoding kullanan istekleri işlerken sorun yaşamasına neden oluyordu, web uygulamaları ve API servisleri etkilenebilirdi.

Güncelleme `apt update && apt upgrade` ile alınabilir. Kurumsal ortamlarda dağıtmadan önce test ortamında doğrula.