CVE-2026-16460
Açıklama
bootc ve ostree bileşenlerinde bir hata bulundu. Önceden hazır hale getirilmiş dağıtımlar, dağıtımın konteyner imajı mevcut konteyner imza politikasına göre yeniden doğrulanmadan tamamlanmaktadır. Önceki izin verici bir politika altında hazır hale getirilen imzalanmamış işletim sistemi içeriği, imzasız imajları reddetmek için politikanın sıkılaştırılmasından sonra da önyüklenebilir kalabilir ve bu durum yeniden başlatma sırasında tam ana bilgisayar ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.