CVE-2026-54228
Yüksek
Açıklama
abrt-dbus D-Bus servisinin SetElement metodunda bir kontrol zamanı ile kullanım zamanı (TOCTOU) yarış durumu bulundu. Dump dizini oluşturulması ile oluşturma sonrası olay yürütülmesi arasında herhangi bir yerel kullanıcı, paket doğrulamasını atlayarak root sahipliğindeki dump dizinine rastgele metin dosyaları yazmak için SetElement metodunu çağırabilir ve böylece paketlenmemiş ikili dosyaların çökmelerinin oluşturma sonrası işlemeden sağ çıkmasına izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı3. yüzdelik%0,1
Ürün
Red Hat Enterprise Linux 7 Extended Lifecycle Support
Yayın13 Haz 2026
İlk görülme13 Haz 2026
Zayıflık türüCWE-367CWE-367
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| rhel_aus 8.4 | Aralık belirtilmemiş | — |
| rhel_aus 8.6 | Aralık belirtilmemiş | — |
| rhel_e4s 8.8 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.