CVE-2026-31979
Açıklama
Himmelblau, Microsoft Azure Entra ID ve Intune için bir birlikte çalışabilirlik paketidir. 3.1.0 ve 2.3.8 sürümlerinden önce, root olarak çalışan himmelblaud-tasks daemon'ı, sembolik bağlantı korumaları olmadan /tmp/krb5cc_<uid> altında Kerberos önbellek dosyaları yazar. 87a51ee commit'inden itibaren, PrivateTmp seçeneği görev daemon'ının systemd sıkılaştırmasından açıkça kaldırılmış ve bu durum onu ana makinenin /tmp dizinine maruz bırakmıştır. Yerel bir kullanıcı, rastgele dosyaların sahipliğini değiştirmek veya bunları üzerine yazmak için sembolik bağlantı saldırıları yoluyla bu durumu istismar ederek yerel yetki yükseltme sağlayabilir. Bu güvenlik açığı 3.1.0 ve 2.3.8 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- himmelblau-idm himmelblau2.3.8, 3.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| himmelblau-idm himmelblau | 1.0.0 ≤ v < 2.3.8, 3.0.0 ≤ v < 3.1.0 | 2.3.8, 3.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.