CVE-2026-104117
Təsvir
illumos IP idarəetmə demonunda (ipmgmtd) avtorizasiya yoxlamasının olmaması lokal istifadəçiyə daimi IP çoxyollu marşrutlaşdırma (IPMP) konfiqurasiyasını dəyişməyə imkan verir. usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c faylındakı ipmgmtd door dispatch cədvəli, IPMGMT_CMD_IPMP_UPDATE əmri üçün solaris.network.interface.config avtorizasiyasını tələb etmir, halbuki onun handler funksiyası olan ipmgmt_ipmp_update_handler(), IPMGMT_PERSIST bayrağı təyin edildikdə daimi ipadm konfiqurasiyasına məlumat yazır. Buna görə də, imtiyazsız lokal istifadəçi saxlanılan konfiqurasiyadakı mövcud IPMP qruplarına interfeyslər əlavə edə və ya onları buradan silə bilər. Cari işlək konfiqurasiya dəyişdirilmir; dəyişikliklər saxlanılan konfiqurasiya növbəti dəfə tətbiq edildikdə (məsələn, sistem başladığı zaman) qüvvəyə minir və şəbəkə bağlantısını poza bilər. Bu çatışmazlıq 2021-ci ildən bəri mövcuddur (illumos-gate commit a73be61a) və illumos-gate commit e8d3efa1-dən əvvəlki bütün illumos distribusiyalarına təsir göstərir.
Necə düzəltmək olar
- illumos illumos-gatee8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 və ya daha yeni versiya
- OmniOS OmniOSr151054, r151058w, r151056aw, r151054bw və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| illumos illumos-gate | a73be61a80f7331c35adfa540bcf8f1546ff1e33 ≤ v < e8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 | e8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 |
| OmniOS OmniOS | r151042 ≤ v < r151054, r151058 ≤ v < r151058w, r151056 ≤ v < r151056aw, r151054 ≤ v < r151054bw | r151054, r151058w, r151056aw, r151054bw |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.