CVE-2026-29111
Açıklama
Bir sistem ve servis yöneticisi olan systemd, (PID 1 olarak), ayrıcalıksız bir IPC API çağrısı hatalı verilerle yapıldığında bir assert hatası alır ve yürütmeyi dondurur. v249 ve daha eski sürümlerde sonuç bir assert değil, saldırgan tarafından kontrol edilen içerikle gerçekleşen yığın üzerine yazmadır (stack overwriting). v250 ve daha yeni sürümlerde güvenlik kontrolü bunun yerine bir assert'e neden olduğu için bu durum mümkün değildir. Bu IPC çağrısı v239 sürümünde eklenmiştir, dolayısıyla daha eski sürümler etkilenmemektedir. 260-rc1, 259.2, 258.5 ve 257.11 sürümleri yamaları içermektedir. Bilinen bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- systemd_project systemd257.11, 258.5, 259.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| systemd_project systemd | 239 ≤ v < 257.11, 258 ≤ v < 258.5, 259 ≤ v < 259.2 | 257.11, 258.5, 259.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.