PT-2026-51110
CVE-2026-55775
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenBao الأقدم من 2.5.5
الوصف
يمكن للمستخدمين الذين مُنحوا صلاحيات إدارة مساحة الأسماء داخل مساحة أسماء غير جذرية استغلال عملية التوحيد القياسي للمسار الحرفي ”root“ لإدارة مساحة الأسماء المحتوية نفسها. تقبل العديد من نقاط النهاية الموجودة ضمن
/sys/namespaces/* جزءًا من مسار مساحة الأسماء يتم توحيد صيغته وإلحاقه بمسار مساحة الأسماء التي تحتوي على نقطة التثبيت sys. ونظرًا لأن المسار ”root“ يتم توحيد صيغته إلى سلسلة فارغة، ولأن قوائم التحكم في الوصول (ACLs) يتم تقييمها قبل هذه العملية، يمكن للمستخدم الذي يمتلك أذونات لـ /sys/namespaces/root إجراء عمليات غير مصرح بها على مساحة الأسماء الأصلية. اعتمادًا على الصلاحيات الممنوحة، يتيح ذلك البحث عن البيانات الوصفية المخصصة لمساحة الاسم المحتوية أو حذفها أو قفلها أو تصحيحها. وتُعد مساحة الاسم الجذرية ثابتة ولا تتأثر بذلك.التوصيات
التحديث إلى الإصدار 2.5.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾