CVE-2026-57843
Təsvir
NetBSD-nin sys/dev/mm.c faylındakı mm_open() funksiyasındakı məlumat sızması zəifliyi, imtiyazsız lokal istifadəçilərə yanlış şəkildə PK_KMEM proses bayrağını alan /dev/null və ya /dev/zero kimi hamıya açıq cihazları açmaqla real nüvə virtual ünvanlarını əldə etməyə imkan verir. Hücumçular bu yanlış konfiqurasiya edilmiş bayraqdan istifadə edərək CANSEE_KPTR gizlətmə mexanizmini yan keçə və sysctl KERN_PROC sorğuları vasitəsilə struct proc, kauth_cred, filedesc və vmspace daxil olmaqla həssas nüvə strukturları üçün nüvə virtual ünvanlarını oxuya bilərlər.
Necə düzəltmək olar
- The NetBSD Foundation NetBSD9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The NetBSD Foundation NetBSD | 9.0 ≤ v < 9.5, 10.0 ≤ v ≤ 10.1 | 9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.