CVE-2026-104116 in illumos
Riassunto
di VulDB • 09/10/2026
Una mancanza di verifica dell'autorizzazione nel demone delle statistiche delle zone illumos (zonestatd) consente a un utente locale in qualsiasi zona di interrompere zonestat nelle altre zone e di determinare quali zone sono attive. La procedura del server door di zonestatd, zsd_server() in usr/src/cmd/zonestat/zonestatd/zonestatd.c, gestisce il comando ZSD_CMD_NEW_ZONE, che dovrebbe essere inviato da zoneadmd, senza verificare le credenziali dell'utente chiamante. Poiché la door di zonestatd è accessibile a tutti gli utenti in ogni zona, un utente non privilegiato può inviare questo comando con un ID zona arbitrario, causando la ricreazione del file door da parte di zonestatd in quella zona; ciò fa sì che le nuove richieste zonestat in tale zona possano fallire mentre il file viene sostituito. Il tempo impiegato per gestire il comando rivela inoltre se un determinato ID zona appartenga a una zona attiva. La vulnerabilità esiste dal 2010 (commit illumos-gate efd4c9b6) e interessa qualsiasi distribuzione illumos precedente al commit illumos-gate 865b58d2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.