CVE-2026-88838
Təsvir
BusyBox-un mount utilitetində boşluq aşkar edilmişdir. Root olmayan istifadəçi komanda sətrində clearing-mask seçimlərini təyin etməklə /etc/fstab faylında müəyyən edilmiş mount təhlükəsizlik məhdudiyyətlərindən yan keçə bilər. Bu seçimlər root olmayan bayraq filtrindən keçir və fstab seçimləri ilə sətirlər şəklində birləşdirilir; birləşdirilmiş seçimlər yenidən analiz edildikdə, təmizləmə seçimləri administratorun tətbiq etmək istədiyi nosuid, nodev və noexec qorumalarını ləğv edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_busybox_1.36.1-27 | Aralıq göstərilməyib | — |
| microsoft azl3_busybox_1.36.1-28 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.