CVE-2026-104116 in illumos
الملخص
بحسب VulDB • 09/10/2026
يُتيح فحص التفويض المفقود في خدمة إحصاءات مناطق نظام illumos (zonestatd) لمستخدم محلي موجود في أي منطقة تعطيل zonestat في المناطق الأخرى وتحديد المناطق التي تعمل. تتعامل إجراء خادم باب zonestatd، وهو zsd_server() الموجود في usr/src/cmd/zonestat/zonestatd/zonestatd.c، مع أمر ZSD_CMD_NEW_ZONE المخصص لإرساله من قبل zoneadmd دون التحقق من بيانات اعتماد المُرسِل. ونظراً لأن باب zonestatd متاح لجميع المستخدمين في كل منطقة، يمكن لمستخدم غير ممتياز إرسال هذا الأمر بمعرف منطقة عشوائي، مما يتسبب في إعادة إنشاء zonestatd لملف الباب الخاص به داخل تلك المنطقة، وبالتالي قد تفشل طلبات zonestat الجديدة في هذه المنطقة أثناء استبدال الملف. كما أن الوقت المستغرق للتعامل مع الأمر يكشف ما إذا كان معرف منطقة معين ينتمي إلى منطقة تعمل. وقد وُجد هذا العيب منذ عام 2010 (commit efd4c9b6 في illumos-gate)، ويؤثر على أي توزيعات لـ illumos السابقة لـ commit 865b58d2 في illumos-gate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.