PT-2026-134182
CVE-2026-119336
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pi-hole الإصدارات 6.4.2 through 6.4.x
Description
يقوم cron job المسمى
advanced/Scripts/updatecheck.sh والذي يعمل بصلاحيات root بتنفيذ عمليات truncate -s 0 و chmod 644 على الملف /etc/pihole/versions. وبما أن العملية تتبع الروابط الرمزية (symbolic links) في دليل يملكه المستخدم pihole فإن المستخدم الذي يمتلك صلاحيات pihole يمكنه استبدال المسار برابط رمزي. يتيح ذلك للمهاجم جعل عمليات root تقوم بمسح محتوى أو إنشاء ملف عشوائي مملوك لـ root أو استغلال حالة سباق (race condition) لجعل ملف حساس قابل للقراءة من قبل الجميع عبر عملية chmod.Recommendations
التحديث إلى الإصدار 6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾