CVE-2026-30874
Təsvir
OpenWrt Project gömülü cihazlar üçün nəzərdə tutulmuş bir Linux əməliyyat sistemidir. 24.10.6 versiyasından əvvəlki versiyalarda, hotplug_call funksiyasındakı zəiflik hücumçuya mühit dəyişənlərinin filtrləməsini yan keçməyə və ixtiyari PATH dəyişənini inyeksiya etməyə imkan verir ki, bu da potensial olaraq imtiyazların yüksəldilməsinə səbəb ola bilər. Funksiya /etc/hotplug.d daxilində hotplug skriptlərini icra edərkən PATH kimi həssas mühit dəyişənlərini filtrləmək üçün nəzərdə tutulub, lakin strncmp əvəzinə strcmp istifadə edilməsi ilə bağlı xəta filtrin tam mühit sətirini (məsələn, PATH=/some/value) hərfi şəkildə "PATH" sözü ilə müqayisə etməsinə səbəb olur, buna görə də uyğunluq həmişə uğursuz olur. Nəticədə, PATH dəyişəni heç vaxt kənarlaşdırılmır və bu, hücumçuya yüksək imtiyazlarla işləyən procd tərəfindən çağırılan skriptlər vasitəsilə hansı binar faylların icra olunacağını idarə etməyə imkan verir. Bu problem 24.10.6 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- openwrt openwrt24.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt openwrt | v < 24.10.6 | 24.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.