CVE-2026-12080
Açıklama
QEMU Guest Agent (qga) içinde bir kusur bulundu. Yerel ayrıcalıksız bir kullanıcı, sembolik bağlantıları manipüle ederek guest-ssh-add-authorized-keys komut işleyicisindeki bir güvenlik açığından yararlanabilir. Bu durum, deterministik bir dizin sembolik bağlantı atlatma veya bir Time-of-Check to Time-of-Use (TOCTOU) dosya sembolik bağlantı yarışı yoluyla gerçekleşebilir. Başarılı bir sömürü, saldırganın root sahipliğindeki rastgele dosyaların veya dizinlerin sahipliğini kazanmasına ve root erişimi elde etmesine olanak tanır. Bu güvenlik açığı, etkilenen kod yolunun tetiklenmesi için harici bir yönetim katmanı (ör. libvirt) gerektirir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 5 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.