CVE-2026-80663
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tools/power/x86/intel-speed-select: Daemon pidfile açılışının sıkılaştırılması pidfile dosyasını O_NOFOLLOW ile açarak ve kilitlemeden/yazmadan önce fstat() ile doğrulayarak sembolik bağlantı tabanlı pidfile üzerine yazma işleminin önüne geçilmiştir. Daemon şu anda /tmp altında sabit bir pidfile yolu kullanmaktadır. Yerel yetkisiz bir kullanıcı, bu yolda önceden bir sembolik bağlantı oluşturabilir ve root yetkileriyle çalışan bir daemon örneğinin saldırgan tarafından seçilen bir dosyaya yazmasına neden olabilir.
Nasıl düzeltilir
- Linux Linux905493a6338c82a70da16f86e0a6215db5a3d73d, db938eb9a3c1317596c28e94413b33426508d51b, 72a07abc6b9046f07a08bba353cad7667bcc9dce, 19ffeb30fdfce63f8d6aca71bcdddb3f69d46278, e8adac69d1bdf035ef97cc914e845acd4ef08e28, 607af438e6430893a822964c841a1994b33acccc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7fd786dfbd2c55ddee3b87f33c82f1c58bdb1dd6 ≤ v < 905493a6338c82a70da16f86e0a6215db5a3d73d, 7fd786dfbd2c55ddee3b87f33c82f1c58bdb1dd6 ≤ v < db938eb9a3c1317596c28e94413b33426508d51b, 7fd786dfbd2c55ddee3b87f33c82f1c58bdb1dd6 ≤ v < 72a07abc6b9046f07a08bba353cad7667bcc9dce, 7fd786dfbd2c55ddee3b87f33c82f1c58bdb1dd6 ≤ v < 19ffeb30fdfce63f8d6aca71bcdddb3f69d46278, 7fd786dfbd2c55ddee3b87f33c82f1c58bdb1dd6 ≤ v < e8adac69d1bdf035ef97cc914e845acd4ef08e28, 7fd786dfbd2c55ddee3b87f33c82f1c58bdb1dd6 ≤ v < 607af438e6430893a822964c841a1994b33acccc, 5.18 | 905493a6338c82a70da16f86e0a6215db5a3d73d, db938eb9a3c1317596c28e94413b33426508d51b, 72a07abc6b9046f07a08bba353cad7667bcc9dce, 19ffeb30fdfce63f8d6aca71bcdddb3f69d46278, e8adac69d1bdf035ef97cc914e845acd4ef08e28, 607af438e6430893a822964c841a1994b33acccc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.