CVE-2026-77059
Təsvir
boneIO Black-də boneio/webui/routes/timezone_sudoers.py faylındakı create_timedatectl_sudoers_file() funksiyasında TOCTOU yarış şəraiti (race condition) mövcuddur. Funksiya sudoers qaydalarını proqnozlaşdırıla bilən müvəqqəti fayla yazır, onları təsdiqləyir və sonra root imtiyazları ilə quraşdırır. Lokal hücumçu təsdiqləmə və quraşdırma arasındakı zaman boşluğundan istifadə edərək zərərli məzmunu əvəzləyə və ya simvolik link (symlink) hücumları üçün proqnozlaşdırıla bilən fayl adından istifadə edə bilər ki, bu da ixtiyari sudoers qaydasının inyeksiyasına və lokal imtiyazların root səviyyəsinə yüksəldilməsinə səbəb olar. Bu problem 1.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- boneIO boneIO1.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boneIO boneIO | 1.3.0 ≤ v < 1.6.0 | 1.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.