CVE-2026-10805
Orta
Açıklama
NetworkManager'da bir açık bulundu. Bu yerel yetki yükseltme zafiyeti, hatalı biçimlendirilmiş Manufacturer Usage Description (MUD) URL'lerini işlerken NetworkManager'ın dhclient arka ucunda meydana gelmektedir. Bir yönetici, NetworkManager'ı dhclient kullanacak şekilde açıkça yapılandırmışsa, yerel bir kullanıcı özel olarak hazırlanmış bir MUD URL'si aracılığıyla bir betiği tetikleyerek bu açığı yetki yükseltmek için kullanabilir. Bu sorun, NetworkManager'ın varsayılan yapılandırmalarını etkilememektedir.
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Enterprise Linux 8
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
- access.redhat.com/errata/RHSA-2026:58555
- access.redhat.com/errata/RHSA-2026:58572
- access.redhat.com/errata/RHSA-2026:61239
- access.redhat.com/errata/RHSA-2026:61243
- access.redhat.com/errata/RHSA-2026:61244
- access.redhat.com/errata/RHSA-2026:61341
- access.redhat.com/errata/RHSA-2026:61572
- access.redhat.com/errata/RHSA-2026:61580
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| rhel_e4s 9.2 | Aralık belirtilmemiş | — |
| rhel_e4s 9.4 | Aralık belirtilmemiş | — |
| rhel_eus 9.6 | Aralık belirtilmemiş | — |
| Red Hat Multicluster Engine for Kubernetes | Aralık belirtilmemiş | — |
| Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.