CVE-2026-73584

Orta

Təsvir

sblim-sfcb proqramında çatışmazlıq aşkar edilmişdir. Yerli, aşağı imtiyazlı hücumçu `/tmp` kataloqundakı müvəqqəti faylı manipulyasiya etməklə, imtiyazlı instansiya miqrasiyası zamanı yarış vəziyyətindən (race condition) istifadə edə bilər. Simvolik keçidi (symbolic link) təkrarən yaratmaqla, hücumçu imtiyazlı çıxışı istənilən fayla yönləndirə bilər. Bu, imtiyazlı faylların korlanmasına və ya sistemdə xidmətdən imtinaya (DoS) səbəb ola bilər.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulRedhat Enterprise Linux
Dərc13 avq 2026
İlk görülmə13 avq 2026
Zəiflik növüCWE-377CWE-377

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
redhat enterprise_linux6.0, 7.0, 8.0, 9.0, 10.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-73584 · Redhat Enterprise Linux · Dark Radar