PT-2026-36504
CVE-2026-37526
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AGL app-framework-binder (afb-daemon) الأقدم من 19.90.0
الوصف
تفشل الدالة
on supervision call() الموجودة في src/afb-supervision.c في إجراء التحقق من بيانات الاعتماد عند إرسال الأوامر عبر مقبس Unix المجرد ’@urn:AGL:afs:supervision:socket‘. ونظرًا لعدم توفر حماية التحكم التقديري في الوصول (DAC) في هذا المقبس، يمكن لأي عملية محلية تنفيذ أوامر الإشراف ذات الامتيازات، بما في ذلك «Exit» و«Do» و«Sclose» و«Config» و«Trace» و«Debug» و«Token» و«slist». وقد يؤدي ذلك إلى حدوث هجوم رفض الخدمة عن طريق إنهاء عمل الخدمة الخلفية، أو تنفيذ استدعاءات API تعسفية، أو إغلاق جلسات المستخدمين، أو تسرب التكوين العام.التوصيات
قم بالتحديث إلى إصدار أحدث من 19.90.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾