CVE-2026-6842
Düşük
Açıklama
nano içerisinde bir açık bulundu. İzin verici umask ayarlarına sahip ortamlarda, yerel bir saldırgan `~/.local` dizini için hatalı dizin izinlerini (0700 yerine 0777) istismar edebilir. Bu durum, saldırganın kötü amaçlı bir `.desktop` başlatıcısı enjekte etmesine olanak tanır ve bu başlatıcı daha sonra işlenirse istenmeyen eylemlere veya bilgi ifşasına yol açabilir.
ÖnemDüşük
CVSS2.5
İstismar olasılığı—
Ürün
Nano
Yayın22 Nis 2026
İlk görülme22 Nis 2026
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Güncelleyin
- nano9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nano | 2.9.1 ≤ v < 9.0 | 9.0 |
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 6 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift Container Platform 4 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.