PT-2026-53874
CVE-2026-58015
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GLib (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في تنفيذ آلية المصادقة SASL
DBUS COOKIE SHA1 من جانب العميل في D-Bus. يفشل النظام في التحقق من صحة المعلمة cookie context المستلمة من الخادم. يمكن لخادم D-Bus ضار أن يقدم معلمة cookie context تحتوي على تسلسلات اجتياز المسار — وهي تقنية تُستخدم للوصول إلى الملفات والمجلدات خارج المجلد المقصود — مما يجبر العميل على قراءة ملفات عشوائية. وهذا يسمح للخادم باستخراج البيانات الحساسة من خلال مقارنة محتويات الملفات التي تم تخمينها مع التجزئة التي تم إنشاؤها. تتعلق هذه المشكلة بالدالتين keyring lookup entry() وmechanism client data receive().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾