CVE-2026-62943
Təsvir
btrbk, Btrfs alt həcmlərinin snapshot-larını və uzaq nüsxələrini yaratmaq üçün istifadə olunan bir alətdir. 0.29.0 versiyasından 0.32.7 versiyasına qədər btrbk-nın ssh_filter_btrbk.sh faylı allow_stream_match dəyişənini başlanğıc ankoru ilə, lakin bütün əmr üçün sətirin sonu ankoru olmadan qurur. authorized_keys məcburi əmri vasitəsilə məhdudlaşdırılmış istifadəçi, etibarlı btrbk əmr prefiksindən sonra boru (pipe) əmri əlavə edərək ağ siyahıdan yan keçə və ehtiyat nüsxələmə hədəfi olan SSH hesabının imtiyazları ilə ixtiyari əmrləri icra edə bilər. authorized_keys faylında ssh_filter_btrbk.sh istifadə etməyən sistemlər bu problemdən təsirlənmir. Bu problem 0.32.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| digint btrbk | >= 0.29.0, < 0.32.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.