CVE-2026-104117
Açıklama
illumos IP yönetim daemon'ındaki (ipmgmtd) eksik bir yetkilendirme kontrolü, yerel bir kullanıcının kalıcı IP çoklu yol (IPMP) yapılandırmasını değiştirmesine olanak tanır. usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c dosyasındaki ipmgmtd kapı dağıtım tablosu, işlemleyicisi ipmgmt_ipmp_update_handler() IPMGMT_PERSIST bayrağı ayarlandığında kalıcı ipadm yapılandırmasına yazmasına rağmen, IPMGMT_CMD_IPMP_UPDATE komutu için solaris.network.interface.config yetkisini gerektirmez. Bu nedenle, ayrıcalıksız yerel bir kullanıcı, kayıtlı yapılandırmadaki mevcut IPMP gruplarına arayüzler ekleyebilir veya bunları kaldırabilir. Çalışan yapılandırma değiştirilmez; değişiklik, önyükleme sırasında olduğu gibi kayıtlı yapılandırmanın bir sonraki uygulanmasında yürürlüğe girer ve ağ bağlantısını kesintiye uğratabilir. Hata 2021'den beri mevcuttur (illumos-gate commit a73be61a) ve illumos-gate commit e8d3efa1 öncesindeki tüm illumos dağıtımlarını etkiler.
Nasıl düzeltilir
- illumos illumos-gatee8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 ya da sonraki bir sürüm
- OmniOS OmniOSr151054, r151058w, r151056aw, r151054bw ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| illumos illumos-gate | a73be61a80f7331c35adfa540bcf8f1546ff1e33 ≤ v < e8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 | e8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 |
| OmniOS OmniOS | r151042 ≤ v < r151054, r151058 ≤ v < r151058w, r151056 ≤ v < r151056aw, r151054 ≤ v < r151054bw | r151054, r151058w, r151056aw, r151054bw |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.