CVE-2026-57966
Təsvir
spice-vdagent-də yol keçidi (path traversal) zəifliyi aşkar edilmişdir. Bu çatışmazlıq bədniyyətli və ya kompromisə uğramış SPICE hostuna qonaq əməliyyat sisteminin istənilən yerində ixtiyari faylların yazılmasına imkan verir. Bu, fayl transferləri zamanı SPICE hostu tərəfindən təqdim edilən fayl adının istifadə edilməzdən əvvəl düzgün şəkildə təmizlənməməsi səbəbindən baş verir. Hücumçu bundan istifadə edərək, adətən daxil olmuş istifadəçinin hüquqları ilə spice-vdagent prosesinin imtiyazları ilə həssas yerlərə yazıya yaza bilər. Bu problemin istismarı üçün SPICE hostunun etibarsız olması və ya kompromisə uğraması tələb olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| spice-space spice-vdagent | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.