CVE-2026-64617
Təsvir
Perl üçün Data::PubSub::Shared-in 0.07 versiyasından əvvəlki versiyaları hər kəs tərəfindən oxuna bilən mmap dəstək faylı yaradır və onu O_EXCL və ya O_NOFOLLOW olmadan açır. Seqment pubsub.h faylında open(path, O_RDWR|O_CREAT, 0666) ilə yaradılır. Rejim 0666 olduğu üçün standart umask 022 altında fayl 0644 rejimi ilə (hər kəs tərəfindən oxuna bilən) yaradılır. O_NOFOLLOW mövcud olmadığı üçün yolunda yerləşdirilmiş simvolik link izlənilir və O_EXCL mövcud olmadığı üçün open funksiyası xəta vermək əvəzinə səssizcə öncədən yerləşdirilmiş fayldan istifadə edir. "Shared" seqmenti təbii olaraq /tmp və ya /dev/shm kimi paylaşılan kataloqda yerləşir ki, burada istənilən lokal istifadəçi hər kəs tərəfindən oxuna bilən seqmentdə saxlanılan IPC yüklərini oxuya bilər, yolda öncədən yerləşdirilmiş fayl və ya simvolik link isə lokal hücumçuya yaratma yarışında qalib gəlməyə və ya açma prosesini yönləndirməyə imkan verir.
Necə düzəltmək olar
- EGOR Data::PubSub::Shared0.07 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EGOR Data::PubSub::Shared | v < 0.07 | 0.07 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.