CVE-2026-111581
Təsvir
libblockdev kitabxanasında boşluq aşkar edilmişdir. bd_fs_ntfs_set_label() və bd_fs_vfat_set_label() funksiyaları çağırıcı tərəfindən təmin edilən etiket dəyərlərini seçimlərin sonu separatorları olmadan və ya tire ilə başlayan dəyərlər üçün giriş yoxlaması aparmadan birbaşa mövqeyə görə arqumentlər kimi ntfslabel və fatlabel utilitlərinə ötürür. Bu, '-' ilə başlayan etiketin işə salınan alət tərəfindən komanda sətri bayrağı kimi şərh edilməsinə imkan verir ki, bu da potensial olaraq təhlükəsizlik yoxlamalarının yan keçilməsinə və ya arzuolunmaz əməliyyatların baş verməsinə səbəb ola bilər. Buna imtiyazsız yerli istifadəçilər tərəfindən administrator autentifikasiyası olmadan udisks2 Filesystem.SetLabel() D-Bus metodu vasitəsilə daxil olmaq mümkündür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.