CVE-2026-4105
Açıklama
systemd içerisinde bir açık bulundu. systemd-machined servisi, RegisterMachine D-Bus (Desktop Bus) metodundaki class parametresinin yetersiz doğrulanması nedeniyle Hatalı Erişim Kontrolü zafiyeti içermektedir. Yerel ayrıcalıksız bir kullanıcı, belirli bir class değeriyle makine kaydetmeye çalışarak bu durumu istismar edebilir ve geride saldırgan tarafından kontrol edilen kullanılabilir bir makine nesnesi bırakılabilir. Bu durum, saldırganın ayrıcalıklı nesne üzerinde metodlar çağırmasına olanak tanıyarak ana sistemde root ayrıcalıklarıyla rastgele komutların çalıştırılmasına yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.