CVE-2026-78408
Açıklama
nsenter --join-cgroup seçeneği, hedef cgroup.procs dosyasını root olarak açar ve bu dosya tanımlayıcıyı daha sonraki ad alanı (namespace) ve kimlik bilgisi değişiklikleri ile execve() boyunca açık bırakır. Çekirdek, sonraki cgroup geçişlerini orijinal açılıştaki kimlik bilgilerini kullanarak kontrol ettiğinden, saldırgan tarafından kontrol edilen bir hedefte çalışan program, ana bilgisayar süreçlerini cgroup'lar arasında taşıma yeteneğini root'tan devralabilir. Yetkili bir operatör söz konusu hedefe karşı --join-cgroup kullandığında, yetkisiz bir kullanıcı ilişkisiz root süreçlerini taşıyabilir ve sonlandırabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.