MongDB’deki Yeni Güvenlik Açığı: Unutulmuş Bellek Okuma Tehlikesi

MongoDB üzerinde keşfedilen yeni bir güvenlik açığı, kimlik doğrulaması olmayan kullanıcıların, uninitialized heap bellekten veri okuyabilmesini sağlıyor. Bu durum, veritabanı sistemlerini ciddi şekilde tehdit eden bir noktaya işaret ediyor.

Açığın Nedenleri ve Detayları

Güvenlik açığı CVE-2025-14847 olarak adlandırılıyor ve CVSS puanı 8.7 olarak derecelendirildi. Bu zafiyet, programın veri ile ilişkili uzunluk alanlarının tutarsızlıklarını yönetememesinden kaynaklanıyor. Özellikle, Zlib sıkıştırma protokol başlıklarındaki uyumsuz uzunluk alanları, kimliği doğrulanmamış bir istemcinin uninitialized heap belleği okumasına olanak tanıyor.

Güvenlik açığı, hayati öneme sahip veri sızıntılarına yol açabilecek potansiyele sahip. MongoDB, bu durumun istemci tarafında bir sömürü ile gerçekleşebileceğini belirtiyor. Söz konusu durum, saldırganların sunucuya kimlik doğrulama gerektirmeden erişim sağlamasını sağlıyor.

Etki Altındaki Versiyonlar

MongoDB’nin aşağıdaki versiyonları bu güvenlik açığından etkilenmektedir:

• MongoDB 8.2.0’dan 8.2.3’e kadar
• MongoDB 8.0.0’dan 8.0.16’ya kadar
• MongoDB 7.0.0’dan 7.0.26’ya kadar
• MongoDB 6.0.0’dan 6.0.26’ya kadar
• MongoDB 5.0.0’dan 5.0.31’e kadar
• MongoDB 4.4.0’dan 4.4.29’a kadar
• MongoDB Server v4.2’nin tüm versiyonları
• MongoDB Server v4.0’nın tüm versiyonları
• MongoDB Server v3.6’nın tüm versiyonları

Bu nedenle, sistem yöneticilerinin bu versiyonları hızlı bir şekilde güncellemeleri büyük önem taşıyor. MongoDB, güvenlik açığının giderildiği yeni sürümleri duyurdu: 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 ve 4.4.30.

Güvenlik Açığından Nasıl Korunmalı?

Eğer güncelleme yapmak hemen mümkün değilse, MongoDB sunucusunda Zlib sıkıştırmayı devre dışı bırakmak önemlidir. Bunun için, mongod veya mongos başlatılırken networkMessageCompressors veya net.compression.compressors parametrelerini kullanarak Zlib’yi açıkça hariç tutmanıza olanak tanır. MongoDB’nin desteklediği diğer sıkıştırıcı seçenekler ise snappy ve zstd’dir.

Sonuç

CVE-2025-14847 açığı, uzaktan kimlik doğrulaması yapılmamış bir saldırganın MongoDB sunucusunun heap belleğinden uninitialized bellek verilerini elde etmesine olanak tanır. Bu durum, iç yapılar, yöntemler veya diğer verilerin ifşasına sebep olabilir. MongoDB, güvenlik ayarlarınızı kontrol etmenizi ve mümkün olan en kısa sürede güncellemeler yapmanızı öneriyor.

Unutmayın, veritabanı güvenliği her zaman öncelikli olmalıdır. Sadece yazılımsal güncellemelerle değil, aynı zamanda yapılandırmalarla da güvenliğinizi artırmanız kritik öneme sahiptir.

AMD, Ryzen 8000G işlemcilerini hızlandırmak için hızlı DDR5 bellek kullanmanız gerektiğini daha önce belirtmişti. Hızlı RAM sayesinde yalnızca iGPU performansının artmayacağı ortaya çıktı.

Testler, DDR5-4800 belleğin DDR5-7600 ile değiştirilmesinin, yapay zeka görevlerinde Ryzen AI biriminin performansında %15 oranında önemli bir artışa yol açtığını göstermiştir.

Daha doğrusu, UL Procyon AI Benchmark’ta böyle bir artış elde edilebilir, ancak örneğin GIMP’de artış minimum düzeydedir ve yalnızca %4-5 civarındadır.

Her durumda, modern AMD APU’ları için RAM frekansı her zaman önemli olmuştur ve şimdi bu husus daha da önemli hale geldi.

Nvidia bugün GeForce RTX 4060 Ti 16GB grafik kartının satışının başladığını duyurdu. Diğer tüm lansmanların aksine, şirket bu kez lansmandan önce veya sonra gazetecilere bir yenilik sunmak istemedi. Yani bugün incelemeleri görmeyeceğiz ve ilklerinin önümüzdeki günlerde birisi böyle bir kart alıp testler yaptığında beklenmelidir. Ancak ilk testleri bizzat Nvidia yaptı ve sonuçları paylaştı.

Gördüğünüz gibi Nvidia bile 16 GB versiyonun 8 GB versiyonundan daha iyi performans gösterdiği sadece iki oyun buldu. Bunlar A Plague Tale: Requiem ve Resident Evil 4 Remake. Her ikisinin de hafıza açısından yoğun olmasıyla bilinir.

Elbette, birkaç düzine modern oyunu test ederseniz, kesinlikle bu tür başka projeler olacaktır, ancak görünüşe göre bunlardan çok azı olacak. Ayrıca, RTX 4060 Ti 16GB’nin maliyetinin 500 ABD Doları olduğunu unutmayın; bu, çok daha güçlü olan RTX 4070’ten yalnızca 100 ABD Doları daha düşüktür. Bugün, geniş bir incelemede, RTX 4060 Ti 8GB’nin RTX 4060’tan daha az karlı olduğunu ve 16 GB versiyonunun bu göstergede daha da kötü olacağını zaten gördük.

Bu arada TechPowerUp kaynağı, satışlar başlamadan önce bir video kartı almak için tüm tanıdıklarını birbirine bağlamaya çalıştıklarını ancak hiçbir şey çıkmadığını bildirdi. Dahası, Nvidia önceden yeni bir sürücü yayınlamadı, bu nedenle testler yine de yanlış olabilir.

Ama hepsi bu kadar değil. Kaynak, bir dizi Alman mağazasıyla temasa geçti ve satışların başlamasının resmi olarak bugün yerel saatle 15:00 olarak planlandığını doğruladılar, ancak mevcut kart yok.

Büyük toplayıcı ComputerBase’e giderseniz, orada da henüz bir teklif yok. Daha önce, video kartı üreticilerinin yeni bir sürüm çıkarmaya pek istekli olmadıklarına dair haberler vardı, bu yüzden onu satın almak o kadar kolay olmayabilir.

AMD’nin ayrıca 16 GB belleğe sahip yeni bir ekran kartı piyasaya sürmeye hazırlandığını hatırlayın, ancak Nvidia’nın aksine, onu eski modeli keserek ve genç modeli geliştirmeden yaratacak.