CVE-2026-79655
Təsvir
sos paketinin tərkibindəki sos clean utilitində boşluq aşkar edilmişdir. Bu zəiflik lokal hücumçuya ixtiyari faylların yaradılmasına və ya üzərinə yazılmasına imkan verir. Zərərli tar arxivini hazırlamaqla, hücumçu tar çıxarılması zamanı simvolik linklərin (symlink) və sərt linklərin (hardlink) hədəflərinin düzgün şəkildə yoxlanılmaması səbəbindən yol keçidi (path traversal) problemini istifadə edə bilər. Bu, hücumçuya faylları sistemdə ixtiyari yerlərə, çox vaxt root olaraq işləyən sos clean prosesinin imtiyazları ilə yazmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.