Threat Investigation
Təqdimat tələb edin

CVE-2026-41054

Yüksək

Təsvir

`src/havegecmd.c` faylında `socket_handler` funksiyası abstrakt UNIX soketi (`\0/sys/entropy/haveged`) üzərində etibarlılıq yoxlaması həyata keçirir. Lakin, qoşulan istifadəçinin root olmadıqlarını (`cred.uid != 0`) aşkar etdikdə və mənfi təsdiqləmə (`ASCII_NAK`) hazırladıqda, **icranı dayandırmır**. Kod `switch` operatoruna davam edir ki, bu da hər hansı yerli imtiyazsız istifadəçiyə `MAGIC_CHROOT` kimi imtiyazlı əmrləri icra etməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulContainer suse/sle-micro-rancher/5.3:latest
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-305CWE-305

Necə düzəltmək olar

Yeniləyin
  • SUSE Container suse/sle-micro-rancher/5.3:latest1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Container suse/sle-micro-rancher/5.4:latest1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Container suse/sle-micro/5.5:latest1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-BYOS1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-BYOS-Azure1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-BYOS-EC21.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-BYOS-GCE1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-Hardened1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS-Azure1.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS-EC21.9.14-150400.3.11.1 və ya daha yeni versiya
  • SUSE Image SLES15-SP4-SAP-Hardened-BYOS-GCE1.9.14-150400.3.11.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
SUSE Container suse/sle-micro-rancher/5.3:latest? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Container suse/sle-micro-rancher/5.4:latest? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Container suse/sle-micro/5.5:latest? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS-Azure? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS-EC2? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-BYOS-GCE? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS-Azure? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS-EC2? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-BYOS-GCE? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE Image SLES15-SP4-SAP-Hardened-GCE? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Desktop 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Module for Basesystem 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Server 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP7? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Micro 5.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Micro 5.4? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Micro 5.5? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server 15 SP4-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server 15 SP5-LTSS? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server 15 SP6-LTSS? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP4? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP5? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP6? ≤ v < 1.9.14-150600.11.6.11.9.14-150600.11.6.1
SUSE SUSE Manager Proxy LTS 4.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Manager Retail Branch Server LTS 4.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1
SUSE SUSE Manager Server LTS 4.3? ≤ v < 1.9.14-150400.3.11.11.9.14-150400.3.11.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-41054 · Container suse/sle-micro-rancher/5.3:latest · Dark Radar