CVE-2026-12080
Təsvir
QEMU Guest Agent (qga)-də çatışmazlıq aşkar edilmişdir. Yerli imtiyazsız istifadəçi simvolik linkləri manipulyasiya etməklə guest-ssh-add-authorized-keys əmrinin idarəedici komponentindəki zəiflikdən istifadə edə bilər. Bu, ya deterministik kataloq-simvolik link yan keçməsi, ya da Yoxlama Zamanı ilə İstifadə Zamanı arasındakı (TOCTOU) fayl-simvolik link yarışı vasitəsilə baş verə bilər. Uğurlu istismar hücumçuya root tərəfindən sahiblik edilən ixtiyari faylların və ya kataloqların mülkiyyətini əldə etməyə imkan verir ki, bu da root girişinə səbəb olur. Bu zəifliyin aktivləşməsi üçün təsirlənmiş kod yolunu tetikləyəcək xarici idarəetmə təbəqəsi (məsələn, libvirt) tələb olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.