CVE-2025-5791
Yüksək
Təsvir
Rust üçün istifadəçinin crate-ində çatışmazlıq aşkar edilmişdir. Bu zəiflik, istifadəçi və ya prosesin dəqiq 1024-dən az qrupu olduqda, yanlış qrup siyahılaması vasitəsilə imtiyazların yüksəldilməsinə şərait yaradır ki, bu da giriş siyahısına root qrupunun səhvən daxil edilməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Rust-users
Dərc6 iyn 2025
İlk görülmə6 iyn 2025
Zəiflik növüCWE-266CWE-266
Necə düzəltmək olar
Yeniləyin
- rust-users0.11.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rust-users | 0.8.0 ≤ v < 0.11.1 | 0.11.1 |
| confidential_compute_attestation 1.10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Trusted Profile Analyzer | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.