CVE-2025-59044

Himmelblau, Microsoft Azure Entra ID ve Intune için bir birlikte çalışabilirlik paketidir. Himmelblau 0.9.x, himmelblau.conf `id_attr_map = name` (varsayılan yapılandırma) olduğunda, Entra ID grupları için sayısal GID'leri grup görüntüleme adından türetir. Microsoft Entra ID, aynı `displayName` değerine sahip birden fazla gruba (kiracı politikasına bağlı olarak son kullanıcı tarafından oluşturulan kişisel/O365 grupları dahil) izin verdiği için, farklı dizin grupları Linux üzerinde aynı sayısal GID ile çakışabilir. Bu sorun yalnızca Himmelblau 0.9.0 ile 0.9.22 arasındaki sürümler için geçerlidir. Himmelblau'ya eklenmiş bir ana bilgisayar üzerindeki, yetkilendirmeyi sayısal GID üzerinden uygulayan herhangi bir kaynak veya hizmet (dosyalar/dizinler vb.), ayrıcalıklı bir güvenlik grubuyla aynı `displayName` adına sahip olan farklı bir Entra/O365 grubu oluşturan veya bu gruba katılan bir kullanıcı tarafından istemeden erişilebilir olabilir. Kullanıcılar, yamayı almak için 0.9.23 veya 1.0.0 ya da daha yeni bir sürüme yükseltmelidir. Grup-GID eşlemesi artık Entra ID nesne kimliklerini (GUID'ler) kullanmakta ve aynı isimli gruplarda çakışma yaratmamaktadır. Geçici bir çözüm olarak, tüm ana bilgisayarlar yamalanana kadar rastgele grup oluşturmayı kısıtlamak için kiracı politikası sıkılaştırması kullanın.