CVE-2026-23988
Açıklama
Rufus, önyüklenebilir USB flash sürücülerin biçimlendirilmesine ve oluşturulmasına yardımcı olan bir araçtır. 4.11 ve altı versiyonlar, Fido PowerShell betiğinin oluşturulması, doğrulanması ve yürütülmesi sırasında src/net.c dosyasında bir yarış durumu (race condition - TOCTOU) içermektedir. Rufus yüksek ayrıcalıklarla (Yönetici) çalışmakta ancak betiği dosyayı kilitlemeden standart kullanıcıların yazabildiği %TEMP% dizinine yazdığı için, yerel bir saldırgan, dosya yazma işlemi ile yürütme adımı arasında meşru betiği kötü amaçlı bir betikle değiştirebilir. Bu durum, Yönetici ayrıcalıklarıyla rastgele kod çalıştırılmasına olanak tanır. Bu sorun 4.12_BETA versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- akeo rufus4.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akeo rufus | v < 4.12 | 4.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.