CVE-2026-84838
Təsvir
rpmuncompress proqramında çatışmazlıq aşkar edilmişdir. Bu əmr inyeksiyası zəifliyi lokal hücumçuya ixtiyari əmrləri icra etməyə imkan verir. Bu, rpmuncompress tərəfindən xüsusi hazırlanmış və daxilində shell meta-simvolları olan arxiv fayl adının emal edilməsi zamanı baş verir; həmin simvollar shell əmr sətirlərinə ötürülməzdən əvvəl düzgün şəkildə ekranlaşdırılmamışdır (escaped). Uğurlu istismar üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur; burada istifadəçi və ya avtomatlaşdırılmış iş axını zərərli fayl üzərində rpmuncompress əmrini çağırır ki, bu da çağıran istifadəçinin əlçatan olduğu məlumatların konfidensiallığına, bütövlüyünə və əlçatanlığına yüksək təsir göstərir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.