CVE-2026-6842
Aşağı
Təsvir
nano proqramında çatışmazlıq aşkar edilib. İcazəli umask parametrləri olan mühitlərdə lokal hücumçu `~/.local` kataloqu üçün yanlış kataloq icazələrindən (0700 əvəzinə 0777) istifadə edə bilər. Bu, hücumçuya zərərli `.desktop` başlatıcısını yerləşdirməyə imkan verir ki, bu da başlatıcı sonradan emal edildikdə gözlənilməz hərəkətlərə və ya məlumat sızmasına səbəb ola bilər.
CiddilikAşağı
CVSS2.5
İstismar ehtimalı—
Məhsul
Nano
Dərc22 apr 2026
İlk görülmə22 apr 2026
Zəiflik növüCWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- nano9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nano | 2.9.1 ≤ v < 9.0 | 9.0 |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.