PT-2026-39836
CVE-2026-41489
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pi-hole Core من 6.0 إلى 6.4.1
إصدارات Pi-hole FTL من 6.0 إلى 6.6.0
الوصف
يتم تنفيذ نصين برمجيين من نوع shell، وهما
pihole-FTL-prestart.sh وpihole-FTL-poststop.sh، بواسطة systemd بصفة الجذر (root)، ويقومان بقراءة مسار ملف files.pid من ملف التكوين دون التحقق من صحته، ثم يستخدمانه في عمليات ملفات ذات امتيازات خاصة. يمكن للمهاجم الذي يتمتع بامتيازات pihole كتابة مسار تعسفي في ملف files.pid لحمل المستخدم الجذر على حذف وإعادة إنشاء أي ملف على النظام خارج الدلائل التي تخضع لـ ProtectSystem=full-restricted، مما يمنحه حق الوصول للكتابة إلى تلك الملفات. في التثبيتات الافتراضية، يتيح هذا تصعيد الامتيازات المحلية إلى الجذر من خلال التلاعب بمفاتيح SSH المصرح بها.التوصيات
تحديث Core إلى الإصدار 6.4.2.
تحديث FTL إلى الإصدار 6.6.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾