CVE-2026-23893

openCryptoki bir PKCS#11 kitabxanasıdır və Linux və AIX üçün alətlər təmin edir. 2.3.2 və daha yuxarı versiyalar imtiyazlı kontekstlərdə işlədikdə simvolik keçidlərin izlənilməsi (symlink-following) zəifliyinə malikdir. Token-qrup istifadəçisi qrup tərəfindən yazıla bilən token kataloqlarında simvolik keçidlər yerləşdirərək fayl əməliyyatlarını ixtiyari fayl sistemi hədəflərinə yönləndirə bilər ki, bu da imtiyazların yüksəldilməsinə və ya məlumat sızmasına səbəb olar. Token və kilid kataloqları 0770 (token istifadəçiləri üçün qrup tərəfindən yazıla bilən) hüquqlara malikdir, buna görə də hər hansı token-qrup üzvü onların daxilinə fayllar və simvolik keçidlər yerləşdirə bilər. Root olaraq işlədildikdə, token kataloquna fayl girişini idarə edən baza kodu, eləcə də inzibati məqsədlər üçün istifadə olunan bir neçə openCryptoki aləti token kataloqlarının daxilindəki mövcud faylların sahibliyini və ya icazələrini sıfırlaya bilər. Token-qrup üzvü olan hücumçu, administrator adi texniki xidmət zamanı token kataloqunun daxilindəki fayllar üzərində chown əməliyyatı yerinə yetirən PKCS#11 tətbiqini və ya inzibati aləti işə saldıqda sistemdən istifadə edə bilər. Bu problem 5e6e4b4 commit-i ilə düzəldilmişdir, lakin nəşr edildiyi vaxta qədər heç bir buraxılmış versiyaya daxil edilməmişdir.