CVE-2026-95519
Açıklama
rpm içerisinde bir açık bulundu. Bir saldırgan, kullanıcı veya otomasyon tarafından `rpm -q -p` veya benzeri manifest işleme akışları kullanılarak işlendiğinde rastgele kod çalıştırılmasına yol açan özel olarak hazırlanmış bir manifest dosyası sağlayabilir. Bu durum, manifest girişlerinin açılmadan önce beklenmedik şekilde makro genişletilmesinden kaynaklanmakta ve gömülü kabuk komutlarının `rpm` sürecinin ayrıcalıklarıyla çalışmasına izin vermektedir. Başarılı bir istismar; etkilenen hesap için gizlilik, bütünlük ve erişilebilirliğin tamamen tehlikeye girmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Hardened Images | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.