PT-2026-25167
CVE-2026-4105
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
systemd (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في التحكم في الوصول في خدمة systemd-machined بسبب عدم كفاية التحقق من صحة المعلمة
class ضمن طريقة D-Bus المسماة RegisterMachine. يمكن لمستخدم محلي يتمتع بامتيازات محدودة استغلال هذه الثغرة عن طريق تسجيل جهاز بقيمة class محددة. يمكن أن يؤدي هذا الإجراء إلى إنشاء كائن جهاز يتحكم فيه المهاجم، مما يمكّنه من تنفيذ طرق على كائن ذي امتيازات. يتيح الاستغلال الناجح للمهاجم تشغيل أوامر عشوائية بامتيازات الجذر على نظام المضيف. طريقة D-Bus المعنية هي RegisterMachine.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾