CVE-2026-65067
Təsvir
Perl üçün Data::Intern::Shared 0.02-dən əvvəlki versiyalarında dünya üçün oxunaqlı mmap arxa faylı yaradır və onu O_EXCL və ya O_NOFOLLOW olmadan açır. Seqment intern.h faylında open(path, O_RDWR|O_CREAT, 0666) ilə yaradılır. Rejim 0666-dır, buna görə standart umask 022 şəraitində fayl 0644 rejimində (dünya üçün oxunaqlı) yaradılır. O_NOFOLLOW yoxdur, buna görə yolda yerləşdirilmiş simvolik keçid izlənilir, O_EXCL də yoxdur, buna görə açma əməliyyatı uğursuz olmaq əvəzinə əvvəlcədən yerləşdirilmiş faylı səssizcə istifadə edir. "Shared" seqmenti təbii olaraq /tmp və ya /dev/shm kimi paylaşılan qovluqda yerləşir, burada istənilən lokal istifadəçi dünya üçün oxunaqlı seqmentdə saxlanılan IPC yüklərini oxuya bilər və yolda əvvəlcədən yerləşdirilmiş fayl və ya simvolik keçid lokal hücumçuya yaradılmadan əvvəl yarışda qalib gəlməyə və ya açma əməliyyatını yönləndirməyə imkan verir.
Necə düzəltmək olar
- EGOR Data::Intern::Shared0.02 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EGOR Data::Intern::Shared | v < 0.02 | 0.02 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.