CVE-2026-54575
Təsvir
mport MidnightBSD Paket Meneceridir. Versiya 2.7.8-dək olan versiyalarda, imtiyazlı paketlərin əldə edilməsi və keş təmizləmə əməliyyatları libmport/fetch.c, libmport/clean.c, libmport/util.c, libmport/bundle_read_install_pkg.c, libmport/delete_primative.c və libexec/mport.create/mport.create.c fayllarında yarış şərtinə (race condition) meyilli yol idarəetməsindən istifadə edirdi. Müvafiq paket keşinə və ya mərhələli yola yazı girişinə malik lokal hücumçu, yol yoxlamaları və əvəzləmə əməliyyatlarını yarışdıraraq paket yükləmələrini, təmizləməni və ya quraşdırma ilə bağlı yan təsirləri nəzərdə tutulmuş keşdən kənara yönləndirə bilərdi. Təsirə məruz qalan həyat dövrü köməkçi yolları həmçinin shell-form çağırışlarından istifadə edirdi ki, bu da imtiyazlı köməkçinin icrası zamanı komanda sətri interpretasiyası riskini artırırdı. Bu problem 2.7.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MidnightBSD mport | < 2.7.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.