CVE-2026-76925
Açıklama
Flatpak üzerinde bir açık bulundu. `org.freedesktop.Flatpak.SystemHelper` bileşeninde bir Kontrol Zamanı ile Kullanım Zamanı (TOCTOU) yarış durumu mevcuttur. Bu güvenlik açığı, `Deploy()` fonksiyonu içindeki OSTree depo doğrulaması öncesinde ayrıcalıklı bir `chmod` işleminin yürütülmesinden kaynaklanmaktadır. Bir saldırgan, sembolik bağlantıları rastgele dosyalara yönlendirmek için bu zamanlama penceresini kullanabilir ve bu durum potansiyel olarak yetkisiz dosya manipülasyonuna veya bilgi ifşasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.