CVE-2026-4018
Orta
Açıklama
TraceEvent() sistem çağrısının belirli izleme komutlarındaki TOCTOU Yarış Durumu (Race Condition), yerel erişime ve PROCMGR_AID_TRACE yetkisine sahip bir saldırganın bilgi ifşasına, veri manipülasyonuna veya QNX Neutrino çekirdeğinin çökmesine neden olmasına izin verebilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünQNX Software Development Platform
Yayın14 Tem 2026
İlk görülme14 Tem 2026
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BlackBerry Ltd QNX Software Development Platform | 7.1, cpe:2.3:a:blackberry:qnx_software_development_platform:7.1:*:*:*:*:*:*:*, 7.0, cpe:2.3:a:blackberry:qnx_software_development_platform:7.0:*:*:*:*:*:*:* | — |
| BlackBerry Ltd QNX OS for Safety | 2.2.8 and earlier, cpe:2.3:o:blackberry:qnx_os_for_safety:2.2:8:*:*:*:*:*:*, 2.1.5 and earlier, cpe:2.3:o:blackberry:qnx_os_for_safety:2.1:5:*:*:*:*:*:*, 2.0.3 and earlier, cpe:2.3:o:blackberry:qnx_os_for_safety:2.0:3:*:*:*:*:*:* | — |
| BlackBerry Ltd. QNX OS for Medical | 2.0.2 and earlier, cpe:2.3:o:blackberry:qnx_os_for_medical:2.0:2:*:*:*:*:*:* | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.