CVE-2025-15547
Təsvir
Defolt olaraq, məhdudlaşdırılmış (jailed) proseslər nullfs(4) daxil olmaqla fayl sistemlərini mount edə bilməzlər. Lakin allow.mount.nullfs seçimi, imtiyaz yoxlamaları şərtilə nullfs fayl sistemlərinin mount edilməsini aktivləşdirir. Əgər məhdudlaşdırılmış mühitdəki imtiyazlı istifadəçi kataloqları nullfs vasitəsilə mount edə bildiyi təqdirdə, nüvənin yol axtarış məntiqindəki bir məhdudiyyət həmin istifadəçiyə jail-in chroot mühitindən çıxmağa imkan verir ki, bu da host-un və ya valideyn jail-in tam fayl sisteminə giriş təmin edir. Daxildən nullfs(4) mount-larına icazə verilmiş şəkildə konfiqurasiya edilmiş jail-də, məhdudlaşdırılmış root istifadəçisi jail-in fayl sistemi kökündən çıxa bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 13.5, 14.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.