CVE-2026-49413
Açıklama
Linuxulator, bir ikili dosyanın set-user-ID veya set-group-ID olup olmadığını P_SUGID işlem bayrağını kontrol ederek belirliyordu. execve(2) sırasında, yardımcı vektör oluşturulduğu noktada bu bayrak henüz ayarlanmadığı için, set-user-ID ve set-group-ID yürütülebilir dosyaları için AT_SECURE hatalı olarak sıfır şeklinde ayarlanıyordu. Ayrıcalıklı olmayan yerel bir kullanıcı, LD_PRELOAD aracılığıyla set-user-ID veya set-group-ID olan bir Linux ikili dosyasına paylaşılan bir kitaplık enjekte ederek söz konusu ikili dosyanın ayrıcalıklarını elde edebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.