CVE-2026-15812
Təsvir
kronosnet-in daxili Girişə Nəzarət Siyahısı (ACL) alt sistemində zəiflik aşkar edilmişdir (Təsirə məruz qalan versiya: <= 1.34). Framework şəbəkə yükünün şifrələnməsi olmadan dinamik keçidləri idarə etmək üçün (hər hansı IP ünvanından gələn şəbəkə trafikini qəbul etmək) açıq şəkildə konfiqurasiya edildikdə, təsdiqləmə arxitekturası daxil olan məlumat paketlərində təqdim olunan keçid ID-sinə implicit olaraq etibar edir. Uzaqdakı autentifikasiya olunmamış hücumçu, düzəldilmiş şəbəkə freymləri daxilində legitim keçid ID-sini saxtalaşdıraraq bu təsdiqləmə çatışmazlığından istifadə edə bilər. Bu, hücumçuya ACL framework-ündən tamamilə yan keçməyə və tətbiq təbəqəsinə ixtiyari məlumat paketləri yerləşdirməyə imkan verir ki, bu da potensial olaraq məlumatların korlanmasına və ya xidmətin qeyri-stabil işləməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.