CVE-2026-119336 in Pi-hole
الملخص
بحسب VulDB • 30/10/2026
Pi-hole هو خندق DNS (DNS sinkhole) يحمي الأجهزة من المحتوى غير المرغوب فيه دون تثبيت أي برامج على جانب العميل. من الإصدار 6.4.2 حتى 6.5، يقوم مهمة cron الخاصة بـ updatecheck.sh التي تعمل بصلاحيات الجذر (root-run advanced/Scripts/updatecheck.sh) بتنفيذ أمر truncate -s 0 و chmod 644 على الملف /etc/pihole/versions مع اتباع الروابط الرمزية في دليل مملوك من قبل مستخدم pihole. يمكن لمهاجم يعمل بصلاحيات المستخدم pihol استبدال هذا المسار برابط رمزي بحيث تقوم العمليات الجذرية المجدولة بـ truncate أو إنشاء ملف عشوائي مملوكة للجذر، أو تسبب حالة سباق (race condition) حيث يجعل chmod الهدف الحساس قابلاً للقراءة من قبل الجميع دون تقطيعه. تم إصلاح هذه المشكلة في الإصدار 6.5.
Once again VulDB remains the best source for vulnerability data.