CVE-2026-12391

Canonical ubuntu-pro-client'ın (eski adıyla ubuntu-advantage-tools) pro collect-logs komut çerçevesinde güvensiz bir sembolik bağlantı izleme (symlink following) zafiyeti bulunmaktadır. Araç, tanısal bilgileri toplarken dosya türünü veya sahipliğini doğrulamadan tahmin edilebilir geçici dosya yolları veya kullanıcı tarafından erişilebilir günlük dizinleri oluşturmakta veya kullanmaktadır. Ayrıcalık sahibi olmayan yerel bir saldırgan, tahmin edilebilir bir hedef yolunda, rastgele ve root tarafından okunabilir bir dosyaya (örneğin /etc/shadow veya /root içindeki özel dosyalar) işaret eden bir sembolik bağlantı (symlink) oluşturarak bu davranışı istismar edebilir. Bir root yöneticisi veya operatörü daha sonra pro collect-logs komutunu çalıştırdığında, araç kullanıcı kontrollü sembolik bağlantıyı takip eder, hedef dosyayı okur ve içeriğini sonuçlanan tanısal destek arşivine sıkıştırır. Çıktı arşivi ayrıcalık sahibi olmayan kullanıcı tarafından okunabilir kaldığı için, saldırgan hassas root sahipliğindeki dosyaları çıkarıp okuyabilir; bu durum sistem sırlarının tamamen ifşa edilmesine yol açar.