CVE-2026-4878
Təsvir
libcap kitabxanasında çatışmazlıq aşkar edilmişdir. Yerli imtiyazsız istifadəçi `cap_set_file()` funksiyasındakı yoxlama vaxtı ilə istifadə vaxtı arasındakı fərqə (TOCTOU) əsaslanan yarış vəziyyətindən (race condition) istifadə edə bilər. Bu, valideyn kataloquna yazı girişinə malik hücumçuya fayl imkanlarının (capability) yenilənməsini özünün nəzarət etdiyi fayla yönləndirməyə imkan verir. Beləliklə, imkanlar nəzərdə tutulmayan icra edilə bilən fayllara əlavə edilə və ya onlardan silinə bilər ki, bu da imtiyazların yüksəldilməsinə səbəb olar.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:7473
- access.redhat.com/security/cve/CVE-2026-4878
- bugzilla.redhat.com/show_bug.cgi?id=2451615
- access.redhat.com/errata/RHSA-2026:12423
- access.redhat.com/errata/RHSA-2026:12441
- access.redhat.com/errata/RHSA-2026:13285
- access.redhat.com/errata/RHSA-2026:14162
- access.redhat.com/errata/RHSA-2026:14937
- access.redhat.com/errata/RHSA-2026:19130
- access.redhat.com/errata/RHSA-2026:19346
- access.redhat.com/errata/RHSA-2026:19456
- access.redhat.com/errata/RHSA-2026:19458
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libcap_project libcap | Aralıq göstərilməyib | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.