Kritik ÖNEM — Güvenlik Açığı

CVE-2026-19583 — Velociraptor bazı hassas artefaktların ek izinlerle sınırlandırılmasına izin veriyor.

Velociraptor bazı hassas artefaktların ek izinlerle sınırlandırılmasına izin verir. Örneğin, Linux.Sys.BashShell artefaktı uç noktalarda keyfi komut yürütmeye izin verir ve bu nedenle zamanlanması için EXECVE iznini gerektirir. Ancak, istemci izleme artefaktları için böyle bir kontrol uygulanmamıştı. Ayrıca istemci izleme artefaktlarının CLIENT_EVENTS tipini taşıması zorunluluğu da yoktu. Bu, istemci izleme artefaktlarını zamanlayabilen herhangi bir kullanıcının ayrıca

Platform
Ubuntu Server
CVE Kaydı
CVE-2026-19583
CVSS Skoru
9.9/10
Yayın Tarihi
10 Eylül 2026
Okunma
18
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

Velociraptor bazı hassas artefaktların ek izinlerle sınırlandırılmasına izin verir. Örneğin, Linux.Sys.BashShell artefaktı uç noktalarda keyfi komut yürütmeye izin verir ve bu nedenle zamanlanması için EXECVE iznini gerektirir. Ancak, istemci izleme artefaktları için böyle bir kontrol uygulanmamıştı. Ayrıca istemci izleme artefaktlarının CLIENT_EVENTS tipini taşıması zorunluluğu da yoktu. Bu, istemci izleme artefaktlarını zamanlayabilen herhangi bir kullanıcının ayrıca aksi halde kısıtlı artefaktları (ör. Linux.Sys.BashShell) zamanlayabilmesine olanak tanır.

Değerlendirme

  • CVE: CVE-2026-19583
  • CVSS temel puanı: 9.9
  • Vektör: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
  • Kaynak: NVD record

Kaynakça

Yapılması Gerekenler

  • Envanterinizle etkilenen sistemleri doğrulayın
  • Satıcı tarafından sağlanan yamayı bir bakım penceresinde uygulayın
  • Yama uygulanana kadar ağ katmanında erişimi kısıtlayın

Ubuntu Server — İlgili Duyurular

TÜMÜNÜ GÖR →
Ubuntu Server 27 Ağu 2026
Kritik

CVE-2026-53362 — Linux Kernel Belirtilmemiş Güvenlik Açığı

Linux Kernel, IPv6 ağ alt sistemi aracılığıyla ayrıcalık yükseltimine izin verebilecek belirtilmemiş bir güvenlik açığı içerir. Bu güvenlik açığı Suse, Red Hat ve Linux kullanan diğer ürünler de dahil olmak üzere birden çok ürünü etkileyebilir.

CVE-2026-53362 CISA-KEV Güvenlik Açığı 37
Ubuntu Server 26 Ağu 2026
Kritik

CVE-2022-0995 — Linux Kernel sınır dışı yazma güvenlik açığı

Linux Kernel, yerel bir kullanıcının ayrıcalıklı erişim elde etmesine veya sistem üzerinde hizmet reddi (DoS) oluşturmasına izin verebilecek bir sınır dışı bellek yazma güvenlik açığı içerir.

CVE-2022-0995 CISA-KEV Güvenlik Açığı 31
Ubuntu Server 11 Ağu 2026
Yüksek · 8.7

CVE-2026-18860 — Velociraptor "Orgs" adını taşıyan çok kiracılı dağıtımlara izin veriyor.

Velociraptor, "Orgs" adını taşıyan çok kiracılı dağıtımlara izin veriyor. Varsayılan olarak Velociraptor ROOT org'u kullanır, ancak kullanıcılar aynı dağıtım içinde diğer kiracılar için alt orglar oluşturabilir. Kullanıcılar her org'da farklı izinlere sahip olabilir. Orgs'ları yönetmek için Velociraptor genellikle ROOT org üzerindeki ORG_ADMIN iznini inceler. Bu sorun, Velociraptor sunucusunun Orgs'ların silinmesine izin vermesinden kaynaklanır; çağıranların ORG_ADMIN iznini yanlış...

CVE-2026-18860 Güvenlik Açığı 21