CVE-2026-88834
Açıklama
BusyBox'ın httpd web sunucusunda bir açık bulundu. Sistem parola kimlik doğrulamasıyla yapılandırıldığında, belirli derleme konfigürasyonlarında kullanıcı varlığına dair bir bilgi sızıntısı (oracle) oluşabilir. Bir saldırgan, kimlik doğrulama hatası davranışlarını gözlemleyerek mevcut olan ve olmayan kullanıcı adlarını ayırt edebilir. Etki, kullanıcı adı numaralandırması ile sınırlıdır ve varsayılan olmayan derleme seçenekleri veya yaygın olmayan parola dosyası durumları gerektirir; shadow parola desteğine sahip varsayılan BusyBox derlemeleri etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.