CVE-2026-10805
Təsvir
NetworkManager-də çatışmazlıq aşkar edilmişdir. Bu lokal imtiyazların yüksəldilməsi zəifliyi, NetworkManager-in dhclient backend-ində yanlış formalaşdırılmış Manufacturer Usage Description (MUD) URL-ləri emal edilərkən yaranır. Əgər administrator NetworkManager-i dhclient istifadə etmək üçün açıq şəkildə konfiqurasiya edibsə, lokal istifadəçi xüsusi hazırlanmış MUD URL vasitəsilə skripti işə salaraq bu çatışmazlıqdan imtiyazlarını yüksəltmək üçün istifadə edə bilər. Bu problem NetworkManager-in standart konfiqurasiyalarına təsir etmir.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:58555
- access.redhat.com/errata/RHSA-2026:58572
- access.redhat.com/errata/RHSA-2026:61239
- access.redhat.com/errata/RHSA-2026:61243
- access.redhat.com/errata/RHSA-2026:61244
- access.redhat.com/errata/RHSA-2026:61341
- access.redhat.com/errata/RHSA-2026:61572
- access.redhat.com/errata/RHSA-2026:61580
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_e4s 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
| Red Hat Multicluster Engine for Kubernetes | Aralıq göstərilməyib | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.