PT-2026-60475
CVE-2026-5674
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PipeWire (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة في طبقة التوافق مع PulseAudio في PipeWire، وهو خادم وسائط متعددة، تسمح للمهاجم بالخروج من التطبيقات المحمية في بيئة الحماية (sandbox)، مثل Flatpak. يمكن للمهاجم الذي يمتلك أذونات محدودة داخل بيئة الحماية (sandbox) استغلال مسار بحث غير خاضع للرقابة في المكتبات لتحميل مكتبة ضارة. ويؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية خارج بيئة الحماية، مما قد يعرض نظام المستخدم للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾