CVE-2026-26103
Təsvir
udisks yaddaş idarəetmə demonunda, lazımi avtorizasiya yoxlamaları olmadan LUKS şifrələmə başlıqlarını bərpa etmək üçün imtiyazlı D-Bus API-ni açan bir çatışmazlıq aşkar edilmişdir. Bu problem, yerli imtiyazsız istifadəçiyə root tərəfindən sahiblik edilən udisks demonuna blok cihazlarında şifrələmə metaməlumatlarını yenidən yazmaq təlimatı verməyə imkan verir. Bu, şifrələmə açarlarını daimi olaraq etibarsız edə və şifrələnmiş həcmləri əlçatmaz hala gətirə bilər. Uğurlu istismar, geri qaytarılması mümkün olmayan məlumat itkisi vasitəsilə xidmətdən imtina (DoS) vəziyyətinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freedesktop udisks | 2.0.0 | — |
| redhat enterprise_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.