CVE-2026-11853
Açıklama
Debusine, Debian tabanlı bir dağıtım oluşturmak, dağıtmak ve sürdürmek için entegre bir çözümdür. Debian kaynak paketleri (.dsc) ve yükleme artifaktları (.changes), artifaktı oluşturan dosyaları adlandıran manifest dosyalarıdır. Debusine'de bu dosyaları okumak için kullanılan ayrıştırıcı, tamamen kullanıcı kontrollü rastgele yolları kabul ediyordu. mergeuploads görevi, bir worker üzerinde rastgele sembolik bağlantılar oluşturmak için kötüye kullanılabilir ve worker kullanıcısının erişimi olan herhangi bir dosyanın üzerine yazılmasına neden olabilir.
Nasıl düzeltilir
- Debian debusine0.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Debian debusine | 0.12.0 ≤ v < 0.14.9 | 0.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.