CVE-2026-97026
Təsvir
Flatpak istifadəçi keşi altında müvəqqəti alt repozitoriya kataloqlarını hər kəs üçün yazıla bilən icazələrlə (0777) yaradır. İcazəli umask olan çoxistifadəçili sistemlərdə digər yerli istifadəçilər tətbiqlərin və ya runtime-ların quraşdırılması zamanı istifadə olunan müvəqqəti kataloqu oxuya və ya dəyişdirə bilər ki, bu da potensial olaraq quraşdırma xətalarına (xidmətdən imtina) səbəb ola bilər; manipulyasiya edilmiş məzmun etibar edilmək əvəzinə imza/dayjest yoxlamasından keçməyəcəkdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.