PT-2026-28678
CVE-2026-4948
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
firewalld (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في firewalld يسمح لمستخدم محلي غير متمتع بامتيازات بتعديل حالة جدار الحماية أثناء التشغيل دون مصادقة صحيحة. ويحدث ذلك بسبب خطأ في تفويض وظيفتي تعيين D-Bus أثناء التشغيل:
setZoneSettings2 وsetPolicySettings. يؤدي استغلال هذه الثغرة إلى إجراء تغييرات غير مصرح بها في إعدادات أمان الشبكة. D-Bus (Desktop Bus) هو نظام ناقل رسائل يتيح الاتصال بين التطبيقات على نظام Linux.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾