CVE-2026-82636
Yüksek
Açıklama
qubes-core-dom0-linux 4.3.22 öncesindeki Qubes OS, dom0'dan saldırgan tarafından kontrol edilen bir qube'e yapılan qvm-copy-to-vm çağrısı sırasında OS komut enjeksiyonuna izin verir; çünkü kabuk meta karakterleri içerebilen bir hata mesajını işlemek için "system" kütüphane fonksiyonu kullanılır. Bu durum core-admin-linux/file-copy-vm/qfile-dom0-agent.c dosyasında meydana gelir.
ÖnemYüksek
CVSS7.9
İstismar olasılığı—
ÜrünQubes OS
Yayın30 Ağu 2026
İlk görülme30 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Qubes OS Qubes OSqubes-core-dom0-linux 4.3.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Qubes OS Qubes OS | v < qubes-core-dom0-linux 4.3.22 | qubes-core-dom0-linux 4.3.22 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.