CVE-2026-10037
Yüksək
Təsvir
Ubuntu tərəfindən təmin edilən OpenJDK paketlərində sandbox-dan çıxma zəifliyi mövcuddur. Bu paketlər tərəfindən quraşdırılan .jar MIME idarəediciləri, mailcap paketi quraşdırıldıqda icra oluna bilən kimi qeyd edilmiş faylları işə salır. xdg-desktop-portal-gtk vasitəsilə OpenURI portalına giriş imkanı olan kompromisə uğramış və ya zərərli sandbox tətbiqi, host fayl sisteminə zərərli .jar faylı yaza, onun icra bitini təyin edə və sandbox mühitindən kənarda ixtiyari kodun icrasını tetikləmək üçün idarəedicini işə sala bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Ubuntu
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- Canonical Ubuntu3.70+nmu1ubuntu1.22.04.1, 3.70+nmu1ubuntu1.24.04.1, 3.74ubuntu1.1, 3.75ubuntu1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Canonical Ubuntu | v < 3.70+nmu1ubuntu1.22.04.1, v < 3.70+nmu1ubuntu1.24.04.1, v < 3.74ubuntu1.1, v < 3.75ubuntu1.1 | 3.70+nmu1ubuntu1.22.04.1, 3.70+nmu1ubuntu1.24.04.1, 3.74ubuntu1.1, 3.75ubuntu1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.