CVE-2025-40909
Açıklama
Perl thread'lerinde, dosya işlemlerinin istenmeyen yolları hedefleyebildiği bir çalışma dizini yarış durumu (race condition) bulunmaktadır. Bir thread oluşturulurken bir dizin tutamacı (directory handle) açıksa, bu tutamacın yeni thread için klonlanması amacıyla süreç genelindeki mevcut çalışma dizini geçici olarak değiştirilir ve bu durum halihazırda çalışan herhangi bir üçüncü (veya daha fazla) thread tarafından görülebilir. Bu durum; yerel bir saldırganın istismar edebileceği, beklenmedik konumlardan kod yükleme veya dosyalara erişme gibi istenmeyen işlemlere yol açabilir. Hata, 11a11ecf4bea72b17d250cfb43c897be1341861e commit'i ile eklenmiş ve Perl sürüm 5.13.6 ile yayınlanmıştır.
Nasıl düzeltilir
- perl perl5.41.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| perl perl | 5.13.6 ≤ v < 5.41.13 | 5.41.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.