- Yama var
- Son 7 gün
- CWE-345
CVE-2026-112939
filelock SoftFileLock, yazılabilir işaretçideki sahte PID nedeniyle aktif kilit sahibinin işaretçisini kaldırabiliyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- GitHub_M
ÖzetTürkçe
filelock, Python için platformdan bağımsız bir dosya kilitleme kütüphanesidir. 3.22.0 ile 4.2.1 arasındaki sürümlerde SoftFileLock, bir saldırganın değiştirebildiği ancak kaldıramadığı bir işaretçideki sahte işlem tanımlayıcısına (PID) güvenebilmektedir. Bu durum, kilit sahibinin hesabındaki başka bir işlem ya da root gibi yetkili bir rakip kullanıcının, bir confused deputy (yetki karıştırılmış vekil) gibi davranarak aktif işaretçiyi kaldırmasına ve kilidi başka bir sahibe vermesine olanak tanımaktadır. Bu sorun 4.2.1 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
filelock is a platform-independent file lock for Python. From 3.22.0 until 4.2.1, SoftFileLock can trust a forged process identifier in a marker that an attacker can modify but cannot remove, allowing an authorized contender such as another process of the holder's account or root to act as a confused deputy, remove the live marker, and admit another holder. This issue is fixed in version 4.2.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tox-dev filelock | ≥ 3.22.0, < 4.2.1 | 4.2.1 |
Kaynaklar6 kaynak
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.