CVE-2026-65062
Təsvir
Perl üçün Data::SortedSet::Shared modulunun 0.03 versiyasından əvvəlki versiyaları hər kəs tərəfindən oxuna bilən mmap dəstək faylı yaradır və onu O_EXCL və ya O_NOFOLLOW olmadan açır. Seqment sortedset.h faylında open(path, O_RDWR|O_CREAT, 0666) ilə yaradılır. Rejim 0666 olduğu üçün standart umask 022 altında fayl 0644 rejimi ilə (hər kəs tərəfindən oxuna bilən) yaradılır. O_NOFOLLOW mövcud olmadığı üçün təyin olunmuş yolda yerləşdirilən simvolik link izlənilir və O_EXCL mövcud olmadığı üçün open funksiyası xəta vermək əvəzinə səssizcə öncədən yerləşdirilmiş fayldan istifadə edir. "Shared" seqmenti təbii olaraq /tmp və ya /dev/shm kimi paylaşılan kataloqda yerləşir ki, burada istənilən lokal istifadəçi hər kəs tərəfindən oxuna bilən seqmentdə saxlanılan IPC yüklərini oxuya bilər; ayrıca, təyin olunmuş yoldakı öncədən yerləşdirilmiş fayl və ya simvolik link lokal hücumçuya yaratma yarışında (race condition) qalib gəlməyə və ya açma prosesini yönləndirməyə imkan verir.
Necə düzəltmək olar
- EGOR Data::SortedSet::Shared0.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EGOR Data::SortedSet::Shared | v < 0.03 | 0.03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.