CVE-2026-34354
Açıklama
Linux ve macOS üzerindeki Akamai Guardicore Platform Agent (GPA) ve Zero Trust Client, TOCTOU tabanlı yerel yetki yükseltmeye izin vermektedir. GPA servisi, herkes tarafından yazılabilir olan /tmp dizininde bir IPC soketi oluşturur ve kimlik doğrulanmamış IPC kontrol mesajlarını kabul eder. Bu durum, bir günlük dosyası oluşturup bunu hedeflenen yola işaret eden bir sembolik bağlantıya dönüştürerek, GPA servisinin HandleSaveLogs() fonksiyonunda bir TOCTOU zafiyetine yol açar; bu da ayrıcalıksız bir yerel kullanıcının, root sahipliğindeki rastgele dosyaları herkes tarafından yazılabilir hale getirmesine olanak tanıyabilir. Ek olarak, root ayrıcalıklarıyla çalışan bir tanı toplama aracı (gimmelogs), dbstore üzerinden komut enjeksiyonuna karşı savunmasızdır ve ikinci bir yetki yükseltme vektörü sunmaktadır. (Windows'ta gimmelogs komut enjeksiyonuna sahip değildir ancak bir ZIP arşivinin istenmeyen bir konuma yazılmasına izin verir.) Bu durum, Akamai Guardicore Platform Agent 7.0 ile 7.3.1 arası sürümleri ve Akamai Zero Trust Client 6.0 ile 6.1.5 arası sürümleri etkilemektedir.
Guardicore Platform AgentNasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Akamai Guardicore Platform Agent | 7.0 ≤ v ≤ 7.3.1 | — |
| Akamai Zero Trust Client | 6.0 ≤ v ≤ 6.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.