CVE-2026-65063
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Data::RadixTree::Shared dla Perla przed wersją 0.02 tworzy plik kopii mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL i O_NOFOLLOW. Umożliwia to lokalnemu atakującemu odczyt danych IPC oraz wykorzystanie wyścigu lub dowiązania symbolicznego.
Ocena ryzyka
Organizacja narażona na wyciek poufnych danych przesyłanych przez IPC oraz na podmianę pliku przez lokalnego atakującego, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Data::RadixTree::Shared do wersji 0.02 lub nowszej. Ogranicz dostęp do katalogów współdzielonych, takich jak /tmp i /dev/shm.
Oryginalny opis (angielski, źródło NVD)
Data::RadixTree::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in radix.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644 (world-readable). O_NOFOLLOW is absent, so a symlink planted at the path is followed, and O_EXCL is absent, so the open silently uses a pre-planted file instead of failing. A "Shared" segment naturally lives in a shared directory such as /tmp or /dev/shm, where any local user can read the IPC payloads stored in the world-readable segment, and a pre-planted file or symlink at the path lets a local attacker win a pre-creation race or redirect the open.