PT-2026-7436
CVE-2026-25506
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MUNGE من 0.5.0 إلى 0.5.17
الوصف
MUNGE (MUNGE Uid ’N‘ Gid Emporium) هي خدمة مصادقة تستخدمها أنظمة إدارة أحمال العمل مثل Slurm. يوجد تجاوز سعة المخزن المؤقت في الخدمة الخلفية
munged، وتحديدًا داخل الدالة msg unpack أثناء معالجة الرسائل. وهذا يسمح لمهاجم محلي بتزوير بيانات اعتماد MUNGE، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية واحتمال تصعيد الامتيازات إلى مستوى الجذر (root). تحدث هذه الثغرة الأمنية عند معالجة رسائل تحتوي على حقل عنوان طويل بشكل مفرط، مما يؤدي إلى إتلاف الحالة الداخلية لـ munged ويسمح باستخراج المفتاح الفرعي MAC المستخدم للتحقق من بيانات الاعتماد. هذه الثغرة موجودة منذ حوالي 20 عامًا. يتضمن استغلالها تقنيات التلاعب بالهياب، مثل تسميم tcache وتشكيل الهياب.التوصيات
قم بالتحديث إلى الإصدار 0.5.18 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾