CVE-2026-54369
Açıklama
acl 2.4.0 sürümünden önceki sürümler; libacl pathname tabanlı fonksiyonları olan acl_get_file(), acl_set_file(), acl_extended_file() ve acl_delete_def_file() içerisinde, yerel saldırganların herhangi bir pathname bileşenini sembolik bir bağlantı ile değiştirerek yetki yükseltmesine izin veren bir symlink traversal zafiyeti içermektedir. Ayrıcalıklı bir çağrıcı tarafından işlenen bir pathname bileşenini kontrol eden saldırganlar, ACL okuma veya yazma işlemlerini rastgele dosya veya dizinlere yönlendirerek erişim kontrol listelerinin yetkisiz şekilde manipüle edilmesini ve yerel yetki yükseltmeyi sağlayabilirler.
Nasıl düzeltilir
- acl project acl2.4.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:54769
- access.redhat.com/errata/RHSA-2026:64805
- access.redhat.com/errata/RHSA-2026:42739
- access.redhat.com/errata/RHSA-2026:67142
- access.redhat.com/errata/RHSA-2026:67144
- access.redhat.com/errata/RHSA-2026:67140
- access.redhat.com/errata/RHSA-2026:42736
- access.redhat.com/errata/RHSA-2026:43420
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:34351
- access.redhat.com/errata/RHSA-2026:53371
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| acl project acl | v < 2.4.0 | 2.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.