PT-2026-7900
CVE-2026-25996
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Inspektor Gadget (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج Inspektor Gadget على مشكلة تتمثل في عدم تنقية حقول سلاسل الأحداث eBPF في وضع الإخراج العمودي، مما قد يسمح لحمولات الأحداث التي تم إنشاؤها بشكل خبيث من الحاويات المراقبة بحقن تسلسلات الهروب ANSI في محطة عمل المشغلين. وقد يؤدي ذلك إلى عدة آثار بسبب عدم تنقية أحرف التحكم. يُعد وضع الإخراج في أعمدة هو الوضع الافتراضي عند تشغيل Inspektor Gadget بشكل تفاعلي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾