CVE-2026-11837
Yüksek
Açıklama
ansible.posix authorized_key modülünde yerel yetki yükseltme zafiyeti bulundu. Modülün keyfile() fonksiyonu, SSH authorized keys yönetimini gerçekleştirirken os.lchown() yerine os.chown() kullanmakta ve dosyaları O_NOFOLLOW olmadan açmaktadır. Yetkisiz bir yerel kullanıcı, bir operatör authorized_key görevini root olarak çalıştırdığında dosya sahipliği değişikliklerini rastgele sistem yollarına yönlendirmek için ~/.ssh dizininde önceden sembolik bağlantılar oluşturabilir; bu durum yerel yetki yükseltmeye yol açar.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Red Hat Enterprise Linux 10
Yayın10 Haz 2026
İlk görülme10 Haz 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenStack Platform 17.1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.