CVE-2026-25701
Təsvir
openSUSE sdbootutil proqramındakı Təhlükəsiz Olmayan Müvəqqəti Fayl zəifliyi lokal istifadəçilərə müxtəlif təsirlər əldə etmək üçün öncədən kataloq yaratmağa imkan verir: * /var/lib/pcrlock.d ünvanında yerləşən mümkün məxfi məlumatlara giriş əldə etmək * /tmp/pcrlock.d.bak faylında ehtiyat nüsxələndirilmiş məlumatları manipulyasiya etmək və beləliklə, həmin məlumatlar bərpa edildikdə onların bütövlüyünü pozmaq * /tmp/pcrlock.d.bak kataloq ağacında mövcud fayllara simvolik keçidlər (symlink) yerləşdirərək, /var/lib/pcrlock.d məlumatları ilə qorunan sistem fayllarını yenidən yazmaq. Bu problem sdbootutil versiyalarını əhatə edir: 5880246d3a02642dc68f5c8cb474bf63cdb56bca versiyasından əvvəlki bütün versiyalar.
Necə düzəltmək olar
- openSUSE sdbootutil5880246d3a02642dc68f5c8cb474bf63cdb56bca və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openSUSE sdbootutil | ? ≤ v < 5880246d3a02642dc68f5c8cb474bf63cdb56bca | 5880246d3a02642dc68f5c8cb474bf63cdb56bca |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.