CVE-2026-35368
Açıklama
uutils coreutils'in chroot aracında, --userspec seçeneği kullanıldığında bir güvenlik açığı bulunmaktadır. Araç, chroot ortamına girdikten sonra ancak root ayrıcalıklarını bırakmadan önce kullanıcı belirlemesini getpwnam() üzerinden çözer. glibc tabanlı sistemlerde bu durum, Name Service Switch (NSS)'in yeni kök dizinden paylaşılan kitaplıkları (örneğin, libnss_*.so.2) yüklemesini tetikleyebilir. Eğer NEWROOT bir saldırgan tarafından yazılabilirse, saldırgan root olarak rastgele kod çalıştırmak için kötü amaçlı bir NSS modülü enjekte edebilir; bu da tam bir konteynerden kaçışa veya yetki yükseltmeye olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uutils coreutils | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.