CVE-2026-76642
Yüksək
Təsvir
util-linux versiyaları 2.41.5 və 2.42.2 daxil olmaqla, post-mount hook-larını işə salmazdan əvvəl mount köməkçisinin çıxış statusunu yoxlamır, bu da imtiyazsız istifadəçilərə mövcud fayl sistemləri üzərində imtiyazlı əməliyyatlar yerinə yetirməyə imkan verir. Hücumçular, köməkçi proqram uğursuz olduqdan sonra suid bitləri miras almış fayl sistemlərini klonlamaq və ya hədəf inode icazələrini dəyişdirmək üçün X-mount.idmap və ya X-mount.owner hook-larından istifadə edərək imtiyazların yüksəldilməsini həyata keçirə bilərlər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulUtil-linux
Dərc3 sen 2026
İlk görülmə3 sen 2026
Zəiflik növüCWE-390CWE-390
Necə düzəltmək olar
Yeniləyin
- util-linux util-linux2.41.6, 2.42.3 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| util-linux util-linux | 2.39 ≤ v < 2.41.6, 2.42 ≤ v < 2.42.3 | 2.41.6, 2.42.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.