CVE-2026-62943
Açıklama
btrbk, Btrfs alt birimlerinin anlık görüntülerini ve uzak yedeklerini oluşturmak için kullanılan bir araçtır. 0.29.0 ile 0.32.7 sürümleri arasında, btrbk'nın ssh_filter_btrbk.sh dosyası, allow_stream_match ifadesini başlangıç çapasıyla ancak tüm komut için dize sonu çapası olmadan oluşturur. authorized_keys zorunlu komutu aracılığıyla kısıtlanmış bir kullanıcı, geçerli bir btrbk komut önekinin ardından sona eklenen bir borulama (pipe) komutu ekleyerek izin verilenler listesini atlayabilir ve yedekleme hedefi SSH hesabının ayrıcalıklarıyla rastgele komutlar çalıştırabilir. authorized_keys içerisinde ssh_filter_btrbk.sh kullanmayan kurulumlar bu durumdan etkilenmez. Bu sorun 0.32.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digint btrbk | >= 0.29.0, < 0.32.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.