CVE-2026-53075
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ppp: əlaqələndirilməmiş ioctl-lar üçün hədəf netns-də CAP_NET_ADMIN tələb olunur /dev/ppp açılışı hazırda file->f_cred->user_ns-ə qarşı avtorizasiya olunur, əlaqələndirilməmiş inzibati ioctl-lar isə current->nsproxy->net_ns üzərində işləyir. Nəticədə, lokal imtiyazsız istifadəçi CLONE_NEWUSER ilə yeni istifadəçi ad məkanı yarada, yalnız həmin yeni istifadəçi ad məkanında CAP_NET_ADMIN əldə edə və yenə də miras alınmış şəbəkə ad məkanına qarşı PPPIOCNEWUNIT, PPPIOCATTACH və ya PPPIOCATTCHAN buraxa bilər. Əlaqələndirilməmiş PPP inzibati ioctl-ları emal etməzdən əvvəl hədəf şəbəkə ad məkanına sahib olan istifadəçi ad məkanında CAP_NET_ADMIN tələb olunur. Bu, pppd-nin faktiki olaraq imtiyazlı olduğu şəbəkə ad məkanında normal işini qoruyur, eyni zamanda yalnız userns əsaslı miras alınmış netns halını rədd edir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.