syscall-unix حتى 1.25.8/1.26.1 على Go Root.Chmod AT_SYMLINK_NOFOLLOW تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف خطيرة. في syscall-unix حتى 1.25.8/1.26.1. تتأثر الوظيفة Root.Chmod. تؤدي عملية التلاعب بالوسيط AT_SYMLINK_NOFOLLOW إلى تجاوز الصلاحيات.
يتم تداول هذه الثغرة تحت اسم CVE-2026-32282. يستلزم الهجوم أن يتم على الجهاز نفسه. لا يتوفر أي استغلال.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أيجاد ثغرة أمنية بصنف خطيرة. في syscall-unix حتى 1.25.8/1.26.1. تتأثر الوظيفة Root.Chmod. تؤدي عملية التلاعب بالوسيط AT_SYMLINK_NOFOLLOW إلى تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-61. المشكلة تم نشرها بتاريخ.
يتم تداول هذه الثغرة تحت اسم CVE-2026-32282. تم تخصيص CVE في 11/03/2026. يستلزم الهجوم أن يتم على الجهاز نفسه. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 305649.
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 1.25.9 , 1.26.2. يُفضل ترقية المكون المصاب.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (305649).
متأثر
- Red Hat Ansible Automation Platform
- Google Container-Optimized OS
- Amazon Linux 2
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Red Hat OpenShift
- SUSE openSUSE
- RESF Rocky Linux
- Red Hat OpenStack
- Microsoft Azure Linux
- Golang Go
- Open Source CoreDNS
- IBM Business Automation Workflow
- Open Source Fleet
- Splunk Splunk Enterprise
منتج
النوع
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-61 / CWE-59
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 305649
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-32282
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: syscall-unix 1.25.9/1.26.2
الجدول الزمني
11/03/2026 تم حجز CVE08/04/2026 تم نشر الاستشارة
08/04/2026 تم إنشاء إدخال VulDB
17/07/2026 آخر تحديث في VulDB
المصادر
الحالة: مؤكدCVE: CVE-2026-32282 (🔒)
GCVE (CVE): GCVE-0-2026-32282
GCVE (VulDB): GCVE-100-355973
CERT Bund: WID-SEC-2026-1006 - Golang Go: Mehrere Schwachstellen
إدخال
تم الإنشاء: 08/04/2026 07:29 AMتم التحديث: 17/07/2026 04:01 AM
التغييرات: 08/04/2026 07:29 AM (55), 09/04/2026 05:18 AM (7), 09/04/2026 08:45 AM (2), 29/04/2026 04:52 AM (1), 04/05/2026 01:49 AM (1), 02/06/2026 12:53 AM (1), 17/07/2026 04:01 AM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق