PT-2025-21150
CVE-2025-3931
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2025-05-20
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Yggdrasil (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تم اكتشاف ثغرة في Yggdrasil، الذي يعمل كوسيط للنظام، مما يسمح للعمليات بالتواصل مع عمليات ”العامل“ التابعة الأخرى من خلال مكون DBus. يقوم Yggdrasil بإنشاء طريقة DBus لإرسال الرسائل إلى العمال، لكنه يغفل فحوصات المصادقة والتفويض، مما يسمح لكل مستخدم في النظام باستدعائها. يعمل أحد عمال Yggdrasil المتاحين كمدير حزم يتمتع بقدرات إنشاء وتمكين مستودعات جديدة وتثبيت الحزم أو إزالتها. يسمح هذا الخلل للمهاجم الذي لديه وصول إلى النظام باستغلال عدم وجود المصادقة على رسالة الإرسال لإجبار عملية «العامل» في Yggdrasil على تثبيت حزم RPM عشوائية، مما يؤدي إلى تصعيد الامتيازات المحلية، مما يمكّن المهاجم من الوصول إلى بيانات النظام الحساسة وتعديلها.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾