CVE-2026-85092
Təsvir
LiME 1.12.0 versiyadək olan versiyalarda disk əldəetmə çıxış yolu yoxlanılmır və operator tərəfindən təmin edilən yol parametri açılarkən O_NOFOLLOW istifadə olunmur, bu isə imtiyazsız yerli istifadəçilərə root-a məxsus istənilən faylları yenidən yazmağa imkan verir. Çıxış kataloqunu idarə edən hücumçu, gözlənilən fayl adı ilə hər hansı bir root-a məxsus fayla yönəlmiş simvolik keçid yarada bilər və əldəetmə prosesi nüvə kontekstində işlədikdə, LiME həmin keçidi izləyir və hədəf faylı yaddaşın əldəetmə axını ilə kəsir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jtsylve LiME | v ≤ 1.12.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.