CVE-2026-104113
Təsvir
OmniOS və SmartOS-un IP idarəetmə demonunda (ipmgmtd) baş verən "double free" (ikiqat azad etmə) xətası lokal istifadəçiyə demonu çökdürməyə imkan verir. İnterfeys konfiqurasiyasını dəyişdirən "door" sorğusunu avtorizasiya edərkən, usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c faylındakı ipmgmt_handler() funksiyası istifadəçi ID-sini oxuduqdan dərhal sonra çağıranın etibarnaməsini ucred_free() ilə azad edir və avtorizasiya yoxlaması uğursuz olduqda xəta yolunda onu ikinci dəfə azad edir. solaris.network.interface.config avtorizasiyasına malik olmayan imtiyazsız lokal istifadəçi belə bir sorğunu (məsələn, IPMGMT_CMD_RESETIF) ipmgmtd "door"-una göndərə bilər ki, bu da ipmgmtd-nin dayandırılmasına səbəb olar; təkrar sorğular svc:/network/ip-interface-management xidmətini texniki xidmət rejiminə salaraq IP interfeys konfiqurasiyasının qarşısını alır. Erkən azad etmə mexanizmi 2014-cü ildə lx-brendli zonaları dəstəkləmək üçün tətbiq edilmişdir (OmniOS commit 4c170900) və upstream illumos-gate-də mövcud deyil. Bu problem düzəlişdən əvvəl OmniOS r151020 və daha yeni versiyalara, həmçinin SmartOS-a təsir göstərir.
Necə düzəltmək olar
- OmniOS OmniOSr151054, r151058w, r151056aw, r151054bw və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OmniOS OmniOS | r151020 ≤ v < r151054, r151058 ≤ v < r151058w, r151056 ≤ v < r151056aw, r151054 ≤ v < r151054bw | r151054, r151058w, r151056aw, r151054bw |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.