CVE-2026-33727
Təsvir
Pi-hole Linux əsaslı şəbəkə səviyyəli reklam və internet izləyicilərini bloklayan tətbiqdir. Versiya 6.4-də aşağı imtiyazlı pihole hesabından root olaraq kodun icrasına imkan verən lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. Vacib kontekst: pihole hesabı nologin istifadə edir, buna görə də bu, birbaşa interaktiv giriş problemi deyil. Lakin, Pi-hole komponenti kompromisə uğradığı təqdirdə, nologin kodu UID pihole kimi işləməkdən yayındırmır. Bu real kompromis sonrası ssenaridə, /etc/pihole/versions faylında hücumçu tərəfindən idarə olunan məzmun root tərəfindən işlədilən Pi-hole skriptləri vasitəsilə oxunur və bu da root səviyyəsində kodun icrasına gətirib çıxarır. Bu zəiflik 6.4.1 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pi-hole pi-hole | 6.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.