systemd: स्थानीय गैर-विशेषाधिकार प्राप्त उपयोगकर्ता एक assert को ट्रिगर कर सकता है

यह भेद्यता हमलावर को systemd प्रक्रिया को फ्रीज करने की अनुमति दे सकती है, जिससे सिस्टम अस्थिर हो सकता है और सेवाएं बाधित हो सकती हैं। पुराने संस्करणों (v249 से पहले) में, स्टैक ओवरराइटिंग का शोषण करके हमलावर मनमाना कोड निष्पादित कर सकता है, जिससे सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। यह भेद्यता विशेष रूप से महत्वपूर्ण है क्योंकि systemd कई लिनक्स सिस्टम पर एक महत्वपूर्ण घटक है, और इसका समझौता पूरे सिस्टम की सुरक्षा को खतरे में डाल सकता है। स्टैक ओवरराइटिंग के कारण, हमलावर सिस्टम के महत्वपूर्ण कार्यों को संशोधित कर सकता है या दुर्भावनापूर्ण कोड इंजेक्ट कर सकता है, जिससे डेटा चोरी, सिस्टम नियंत्रण का नुकसान या अन्य गंभीर परिणाम हो सकते हैं।

1. आरक्षित2026-03-03
2. प्रकाशित2026-03-23
3. संशोधित2026-03-25
4. EPSS अद्यतन2026-03-31

इस भेद्यता को कम करने का सबसे प्रभावी तरीका systemd को संस्करण 259.2 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, अनधिकृत IPC API कॉल को सीमित करने के लिए फ़ायरवॉल नियमों या अन्य सुरक्षा उपायों को लागू किया जा सकता है। हालांकि, यह ध्यान रखना महत्वपूर्ण है कि ये उपाय पूर्ण सुरक्षा प्रदान नहीं करते हैं और सिस्टम को अपडेट करना सबसे अच्छा विकल्प है। सिस्टम को अपडेट करने के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है। आप systemd की स्थिति की जांच करके और यह सुनिश्चित करके ऐसा कर सकते हैं कि कोई त्रुटि संदेश या असामान्य व्यवहार नहीं है।