CVE-2026-108119
Açıklama
busybox içerisinde bir açık bulundu. tar applet'ının güvenli görünmeyen hedeflere sahip symlink ve hardlink girişleri için uyguladığı ertelenmiş bağlantı oluşturma işlemi, ertelenmiş bağlantı oluşturulduğunda çözümlenen hedefin çıkarma dizini içinde kalıp kalmadığını doğrulamamaktadır. Bir saldırgan, tam olarak '..' şeklinde bir symlink hedefi ile ertelenmiş bir hardlink kullanarak çıkarma dizininin dışında yeni bir dosya oluşturmak veya iki arşiv arasında aynı çıkarma dizinini yeniden kullanarak dışarıdaki mevcut bir dosyayı değiştirmek için özel hazırlanmış bir tar arşivi oluşturabilir. Arşiv yüksek ayrıcalıklarla çıkarılırsa, bu açık yetki yükseltmeye veya rastgele kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_busybox_1.36.1-27 | Aralık belirtilmemiş | — |
| microsoft azl3_busybox_1.36.1-28 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.