PT-2026-134181
CVE-2026-119335
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pi-hole الإصدارات السابقة لـ 6.5
الوصف
Pi-hole هو DNS sinkhole يحمي الأجهزة من المحتوى غير المرغوب فيه. تقوم الدالة
getFTLPID() في advanced/Scripts/utils.sh بالتحقق بشكل غير صحيح من ملف /run/pihole-FTL.pid باستخدام تعبير نمطي يرفض فقط القيم التي لا يبدأ حرفها الأول برقم. يمكن للمهاجم الذي لديه صلاحيات تنفيذ التعليمات البرمجية كمستخدم pihole كتابة تعبير حسابي يبدأ برقم في ملف PID هذا. عندما تقوم الأوامام الفرعية لـ pihole التي تعمل بصلاحيات root بتقييم المتغير pid في التعبير [[ "$pid" -eq "-1" ]] ، يقوم Bash بتقييم subscripts المصفوفة بشكل متكرر، مما يؤدي إلى استبدال الأوامر وتنفيذ تعليمات برمجية عشوائية بصلاحيات root.التوصيات
التحديث إلى الإصدار 6.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾