CVE-2026-4948
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W firewalld stwierdzono błąd, w którym lokalny nieuprzywilejowany użytkownik może wykorzystać nieprawidłową autoryzację dwóch ustawień D-Bus: setZoneSettings2 i setPolicySettings. Pozwala to na modyfikację stanu firewalla w czasie wykonywania bez odpowiedniego uwierzytelnienia.
Ocena ryzyka
Lokalny atakujący może nieautoryzowanie zmienić konfigurację firewalla, co może prowadzić do osłabienia zabezpieczeń sieciowych i umożliwić dalsze ataki.
Rekomendacja
Zaktualizuj firewalld do najnowszej wersji, która zawiera poprawkę zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in firewalld. A local unprivileged user can exploit this vulnerability by mis-authorizing two runtime D-Bus (Desktop Bus) setters, setZoneSettings2 and setPolicySettings. This mis-authorization allows the user to modify the runtime firewall state without proper authentication, leading to unauthorized changes in network security configurations.