CVE-2026-57966
Açıklama
spice-vdagent üzerinde bir dizinlemesine geçiş (path traversal) zafiyeti bulundu. Bu açık, kötü niyetli veya ele geçirilmiş bir SPICE ana bilgisayarının, konuk işletim sistemindeki herhangi bir konuma rastgele dosyalar yazmasına olanak tanır. Bu durum, dosya transferleri sırasında SPICE ana bilgisayarı tarafından sağlanan dosya adının kullanılmadan önce uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bir saldırgan, bunu kullanarak genellikle oturum açmış kullanıcı olan spice-vdagent işleminin ayrıcalıklarıyla hassas konumlara yazabilir. Bu sorunun istismar edilebilmesi için SPICE ana bilgisayarının güvenilmez olması veya ele geçirilmiş olması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spice-space spice-vdagent | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.