CVE-2026-96812
Təsvir
Google gVisor-da, CUSE aktiv edilmiş Linux platformalarında, 573a9e73cf844f commit-indən əvvəlki versiyalarda host fayl köməkçisindəki (gofer) resursun yanlış sferaya qeyri- düzgün açılması, konteyner imicinin yerləşdirilməsi imtiyazlarına malik lokal hücumçuya host sistemində root səviyyəsində kodun icrasını təmin etməyə imkan verir. Konteyner imicinə /dev/cuse simvol cihaz düyünü daxil etməklə, cihazın açılması host-a ötürülür və bu, qum qutusundakı (sandboxed) hücumçuya host cihazını qeydiyyatdan keçirməyə və root udev köməkçi yaddaşını yenidən yazmaq üçün CUSE-nin məhdudiyyətsiz ioctl emalından istifadə etməyə şərait yaradır.
Necə düzəltmək olar
- Google gVisor573a9e73cf844f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google gVisor | v < 573a9e73cf844f | 573a9e73cf844f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.