CVE-2026-102371
Təsvir
wsl-pro-service 0.1.19ubuntu3-dən əvvəlki versiyalarda, hər WSL instansiyasının daxilində root kimi işləyən xidmət komponenti instansiyanı Ubuntu Pro-ya qoşarkən pro müştərisini Ubuntu Pro tokenini əmr sətri arqumenti kimi ötürməklə icra edir (pro attach <token>). /proc-un prosesləri gizlədən qoruyucu tədbirlər olmadan (məsələn, hidepid) mount edildiyi sistemlərdə — ki bu, WSL-də standart haldır — həmin WSL instansiyasındakı imtiyazsız yerli istifadəçi və ya proses attach prosesi işləyərkən tokeni /proc/<pid>/cmdline faylından oxuya bilər. Sızmış token daha sonra digər maşınları qurbanın Ubuntu Pro abunəliyinə qoşmaq və Ubuntu Pro xidmətlərinə icazəsiz çıxış əldə etmək üçün istifadə oluna bilər.
Necə düzəltmək olar
- Canonical Ubuntu Pro for WSL0.1.19ubuntu2, 0.1.18~24.04.3, 0.1.18~22.04.2, 0.1.18~20.04.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Canonical Ubuntu Pro for WSL | 0.1.1 ≤ v < 0.1.19ubuntu2, 0.1.1 ≤ v < 0.1.18~24.04.3, 0.1.1 ≤ v < 0.1.18~22.04.2, 0.1.1 ≤ v < 0.1.18~20.04.2 | 0.1.19ubuntu2, 0.1.18~24.04.3, 0.1.18~22.04.2, 0.1.18~20.04.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.