CVE-2026-104116 in illumos
요약
\~에 의해 VulDB • 2026. 10. 09.
illumos zones 통계 데몬(zonestatd)의 누락된 인증 확인으로 인해 모든 존에 있는 로컬 사용자가 다른 존에서 zonestat을 방해하고 실행 중인 존이 무엇인지 확인할 수 있습니다. usr/src/cmd/zonestat/zonestatd/zonestatd.c 파일 내의 zonestatd 도어 서버 절차인 zsd_server()는 호출자의 자격 증명을 확인하지 않고 zoneadmd가 보내도록 의도된 ZSD_CMD_NEW_ZONE 명령을 처리합니다. 모든 존의 모든 사용자에게 zonestatd 도어가 접근 가능하므로, 권한이 없는 사용자가 임의의 존 ID로 이 명령을 전송하여 해당 존에서 zonestatd가 도어 파일을 다시 생성하도록 할 수 있습니다. 이로 인해 파일 교체 중 해당 존에서의 새로운 zonestat 요청이 실패할 수 있습니다. 또한 명령 처리에 소요되는 시간은 특정 존 ID가 실행 중인 존에 속하는지 여부를 노출합니다. 이 결함은 2010년(illumos-gate 커밋 efd4c9b6)부터 존재해 왔으며, illumos-gate 커밋 865b58d2 이전의 모든 illumos 배포판에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.