CVE-2026-73860
Açıklama
CRIU, Linux için bir kontrol noktası ve geri yükleme aracıdır. 4.2.1 sürümünden önce CRIU, ilk yürütülebilir sanal bellek alanının başlangıcına bir syscall;int3 dizisi yerleştirir ve parazit kodu yürütmek için hedef süreci yeniden başlatır. Hedef süreçteki kötü amaçlı kod, bu yerleştirme noktasında bir rseq kritik bölümünü etkin tutabilir; böylece çekirdeğin restartable-sequence iptali, CRIU süreci yeniden başlattığında yürütmeyi saldırgan tarafından kontrol edilen bir geri çağırma işlemine yönlendirir. Konteyner anlık görüntü ortamlarında, ele geçirilen parazit seccomp devre dışı bırakılmış ve gevşetilmiş bir AppArmor profili ile çalışır ve ayrıcalıklı CRIU sürecine güvenilir veriler sağlayarak daha yüksek yetkili kod yürütülmesine olanak tanıyabilir. Bu sorun 4.2.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| checkpoint-restore criu | < 4.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.