CVE-2025-6297
Təsvir
Aşkar edilmişdir ki, dpkg-deb kontrol üzvünü müvəqqəti kataloga çıxararkən kataloq icazələrini düzgün şəkildə təmizləmir; bu əməliyyat etibarsız məlumatlarda belə təhlükəsiz olduğu kimi sənədləşdirilib. Bu, təmizləmə zamanı müvəqqəti faylların qalması ilə nəticələnə bilər. Root olmayan istifadəçi tərəfindən silinməsinə icazə verilməyən kataloqa yerləşdirilmiş zərərli .deb paketləri və ya yaxşı sıxılan fayllarla dpkg-deb əmrlərinin avtomatlaşdırılmış və təkrarlanan icrası, disk kvotasının tükənməsinə və ya diskin dolmasına səbəb olaraq DoS ssenarisinə gətirib çıxara bilər.
Necə düzəltmək olar
- debian dpkg1.22.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| debian dpkg | v < 1.22.21 | 1.22.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.