PT-2026-69838
CVE-2026-15059
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
systemd-oomd (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدمين المحليين غير المتمتعين بامتيازات إنهاء عمليات محلية عشوائية من خلال واجهة برمجة تطبيقات IPC الخاصة بـ systemd-oomd. ويحدث ذلك بسبب عدم وجود التحقق من صحة مسار التصفح، مما يسمح للمهاجم بالوصول إلى الملفات أو الموارد خارج الدليل المقصود باستخدام أحرف خاصة مثل النقطتين والشرطة المائلة (../).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾