PT-2026-60465
CVE-2026-9494
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ubuntu-pro-client (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في الكشف عن المعلومات حيث يقوم العميل بالتحقق من صحة بيانات اعتماد Ubuntu Pro APT عن طريق تنفيذ
/usr/lib/apt/apt-helper باستخدام الأمر download-file. يتم تضمين الرمز السري (secret bearer token) في نص عادي داخل عنوان URL الذي يتم تمريره عبر معلمات سطر الأوامر (argv). في الأنظمة التي يتم فيها تثبيت نظام الملفات /proc افتراضيًا وتكون فيها إجراءات التخفيف الخاصة بإخفاء العمليات مثل hidepid (خيار تثبيت يخفي معلومات العملية عن المستخدمين الذين لا يمتلكون العملية) معطلة، يمكن لمهاجم محلي غير متمتع بامتيازات قراءة الرمز من /proc/cmdline أو /proc/<pid>/cmdline أثناء نشاط العملية المساعدة. وهذا يسمح بالوصول غير المصرح به إلى مستودعات Ubuntu Pro أو Expanded Security Maintenance (ESM).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتمكين
hidepid في نظام الملفات /proc لمنع المستخدمين غير المتمتعين بامتيازات من عرض معلمات سطر الأوامر للعمليات التي لا يمتلكونها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾