CVE-2026-104114
Açıklama
illumos Network Auto-Magic daemon (nwamd) bileşenindeki bir NULL pointer dereference hatası, yerel bir kullanıcının daemon'ı çökertmesine olanak tanır. usr/src/cmd/cmd-inet/lib/nwamd/door_if.c dosyasındaki nwamd_door_switch() fonksiyonu, bir isteğin sağlanıp sağlanmadığını ve çağırıcının kimlik bilgilerini kontrol etmeden önce çağırıcının istek yapısına yazmaktadır. /etc/svc/volatile/nwam/nwam_door konumundaki nwamd kapısı tüm yerel kullanıcılar tarafından erişilebilir olduğundan, ayrıcalıksız bir kullanıcı nwamd'yi çökertmek için argüman verisi olmadan bir door_call() gerçekleştirebilir; tekrarlanan çağrılar svc:/network/physical:nwam servisini bakım moduna alarak otomatik ağ yapılandırmasını durdurur. nwamd yalnızca varsayılan olarak etkin olmayan svc:/network/physical:nwam etkinleştirildiğinde çalışır. Hata 2010 yılından beri (illumos-gate commit 6ba597c5) mevcuttur ve illumos-gate commit 0f1064d9 öncesindeki tüm illumos dağıtımlarını etkilemektedir.
Nasıl düzeltilir
- illumos illumos-gate0f1064d97f1a43778ddf87d4e438b99872aed1a0 ya da sonraki bir sürüm
- OmniOS OmniOSr151054, r151058w, r151056aw, r151054bw ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| illumos illumos-gate | 6ba597c56d749c61b4f783157f63196d7b2445f0 ≤ v < 0f1064d97f1a43778ddf87d4e438b99872aed1a0 | 0f1064d97f1a43778ddf87d4e438b99872aed1a0 |
| OmniOS OmniOS | any ≤ v < r151054, r151058 ≤ v < r151058w, r151056 ≤ v < r151056aw, r151054 ≤ v < r151054bw | r151054, r151058w, r151056aw, r151054bw |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.