CVE-2025-2515
Yüksək
Təsvir
RHIVOS-da istifadə olunan çox düyünlü systemd xidmət kontrolleri olan BlueChi-də zəiflik aşkar edilmişdir. Bu çatışmazlıq, idarə olunan düyündə (qm) root imtiyazlarına malik olan istifadəçiyə host düyünə təsir edən systemd xidmət vahidi faylları yaratmağa və ya onları dəyişdirməyə imkan verir. Bu problem imtiyazların yüksəldilməsinə, icazəsiz xidmət icrasına və potensial sistem kompromisinizə səbəb ola bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulBlueChi
Dərc24 dek 2025
İlk görülmə24 dek 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Eclipse Foundation BlueChi1.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation BlueChi | v < 1.0.0 | 1.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.