CVE-2026-37526
Təsvir
v19.90.0 versiyasına qədər olan AGL app-framework-binder (afb-daemon), hər hansı lokal prosesə @urn:AGL:afs:supervision:socket abstrakt Unix soketi vasitəsilə autentifikasiyasız imtiyazlı nəzarət əmrlərini (Exit, Do, Sclose, Config, Trace, Debug, Token, slist) icra etməyə imkan verir. src/afb-supervision.c faylındakı on_supervision_call funksiyası bütün 8 əmri heç bir etibarlılıq yoxlaması olmadan yönləndirir. src/afs-supervision.h faylındakı rəsmi CAUTION şərhində qeyd edildiyi kimi, abstrakt soketin DAC mühafizəsi yoxdur. Bu, aşağı imtiyazlı lokal prosesə daemon-u dayandırmağa (Exit əmri vasitəsilə DoS), ixtiyari API çağırışlarını icra etməyə (Do əmri vasitəsilə), ixtiyari istifadəçi sessiyalarını bağlamağa (Sclose əmri vasitəsilə) və ya bütün qlobal konfiqurasiyanı sızdırmağa (Config əmri vasitəsilə) imkan verir. Zəiflik 2017-06-29 tarixində b8c9d5de384efcfa53ebdb3f0053d7b3723777e1 commit-i ilə daxil edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation automotive_grade_linux | v ≤ 17.1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.