PT-2026-141107
CVE-2026-84410
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
apport الإصدارات السابقة لـ 2.37.0
Description
يسمح سوء إدارة الامتيازات لمهاجم محلي غير مميز بالحصول على صلاحيات الجذر (root) في الأنظمة التي تم فيها تفعيل الإبلاغ التلقائي عن الأعطال. يعمل خط معالجة تقارير الأعطال بصلاحيات الجذر وينفذ الأمر
ldd على حقل ExecutablePath لملف عطل موجود في دليل /var/crash القابل للكتابة من قبل الجميع. يؤدي ذلك إلى قيام محمل الروابط الديناميكي بتحميل وتنفيذ وحدة تدقيق يوفرها المهاجم ومحددة بواسطة علامة DT AUDIT الخاصة بملف ELF، مما يسمح بتنفيذ رمز عشوائي بصلاحيات الجذر.Recommendations
تحديث apport إلى الإصدار 2.37.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾