CVE-2026-75939
Təsvir
openshift/oc-mirror alətində çatışmazlıq aşkar edilmişdir. Alət, imzalanmış gövdə tam emal edilməmişdən əvvəl imza xətalarını yoxlayaraq PGP (Pretty Good Privacy) buraxılış obrazının imzalarını yanlış şəkildə təsdiqləyir ki, bu da imzanın yoxlanılmasının yan keçilməsinə səbəb olur. Uzaqdakı hücumçu, imza son nöqtəsinə gedən şəbəkə trafikini tutmaq və ya manipulyasiya etmək yolu ilə, düzgün Red Hat buraxılış açarı ID-si olan lakin saxtalaşdırılmış imzaya malik PGP mesajı hazırlayaraq bundan istifadə edə bilər. Bu, `oc-mirror` alətinin zərərli buraxılış faylını qəbul etməsinə və onu təcrid olunmuş reyestrə köçürməsinə imkan verir ki, bu da proqram təminatının yerləşdirilməsinin bütövlüyünü təhlükə altına ata bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openshift 4.18 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.