CVE-2026-73584
Təsvir
sblim-sfcb proqramında çatışmazlıq aşkar edilmişdir. Yerli, aşağı imtiyazlı hücumçu `/tmp` kataloqundakı müvəqqəti faylı manipulyasiya etməklə, imtiyazlı instansiya miqrasiyası zamanı yarış vəziyyətindən (race condition) istifadə edə bilər. Simvolik keçidi (symbolic link) təkrarən yaratmaqla, hücumçu imtiyazlı çıxışı istənilən fayla yönləndirə bilər. Bu, imtiyazlı faylların korlanmasına və ya sistemdə xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.