PT-2026-62064
CVE-2026-65065
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Data::RoaringBitmap::Shared الأقدم من 0.02
الوصف
تحدث هذه المشكلة عند إنشاء ملف دعم mmap قابل للقراءة من قبل الجميع وفتحه دون استخدام علامتي
O EXCL أو O NOFOLLOW. يتم إنشاء المقطع باستخدام الدالة open() بوضع 0666، مما يؤدي، في ظل قناع umask الافتراضي 022، إلى وضع ملف 0644، مما يجعله قابلاً للقراءة من قبل الجميع. ونظرًا لعدم وجود O NOFOLLOW، يتبع النظام الروابط الرمزية المزروعة في المسار، كما أن عدم وجود O EXCL يسمح باستخدام ملف مزروع مسبقًا بدلاً من الفشل. نظرًا لأن المقاطع المشتركة تقع عادةً في دلائل مشتركة مثل /tmp أو /dev/shm، يمكن لمهاجم محلي قراءة حمولات الاتصال بين العمليات (IPC) أو استخدام رابط رمزي لإعادة توجيه عملية الفتح.التوصيات
التحديث إلى الإصدار 0.02 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾