PT-2025-11509
CVE-2025-27512
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zincati من 0.0.24 إلى 0.0.29
الوصف
تتعلق المشكلة بخطأ منطقي في إحدى قواعد polkit المضمنة في Zincati، مما يسمح لأي مستخدم غير متمتع بامتيازات بتثبيت التحديثات على النظام وإعادة تشغيله بعد تثبيت التحديث. وهذا يعني أن أي مستخدم غير متمتع بامتيازات ولديه وصول إلى مقبس D-Bus الخاص بالنظام يمكنه تثبيت إصدارات أقدم من Fedora CoreOS، مما قد يؤدي إلى إدخال ثغرات أمنية معروفة. ويؤثر هذا بشكل أساسي على المستخدمين الذين يقومون بتشغيل أحمال عمل غير موثوقة ولديهم وصول إلى مقبس D-Bus الخاص بالنظام. يرجى ملاحظة أن الحاويات لا تتمتع بالوصول إلى مقبس D-Bus الخاص بالنظام بشكل افتراضي.
التوصيات
بالنسبة لإصدارات Zincati من 0.0.24 إلى 0.0.29، قم بالتحديث إلى الإصدار 0.0.30 لإصلاح الخطأ المنطقي في قاعدة polkit.
كحل مؤقت للإصدارات من 0.0.24 إلى 0.0.29، أضف قاعدة polkit يدويًّا كما هو موضح في تنبيه الأمان على GitHub.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾