CVE-2026-45259
Təsvir
2011-ci ildə Capsicum-un tətbiqi ilə sigqueue(2) imkan rejimi (capability mode) üçün icazəli kimi qeyd edilmişdir, lakin kern_sigqueue implementasiyasında siqnalın çatdırılmasını çağıran prosesin öz PID-si ilə məhdudlaşdıran imkan rejimi yoxlaması daxil edilməmişdir. İmkan rejimində olan bir proses, standart Unix icazələrinə uyğun olaraq siqnal göndərə bildiyi hər hansı prosesə sigqueue(2) vasitəsilə siqnallar göndərə bilər ki, bu da Capsicum qumcu (sandbox) məhdudiyyətindən yan keçmək deməkdir. Kompromisə uğramış qumcuya alınmış proses, məsələn, SIGKILL və ya SIGSTOP göndərməklə digər proseslərə müdaxilə edə bilər. Bu, eyni istifadəçi altında işləyən hər hansı proses və ya superistifadəçi səviyyəsində qumcuya alınmış proses üçün istənilən proses ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.