CVE.org (no NVD analysis yet)· CNA illumos

CVE-2026-104116: Missing authorization in illumos zonestatd allows local users to disrupt zonestat and enumerate running zones

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 7/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,10% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: illumos illumos-gate 865b58d24a0f1a31c838bffc3a7193d3345fe5ba; OmniOS OmniOS r151054bw, r151056aw, r151058w.

Пока низкий приоритет. Обновитесь до illumos illumos-gate 865b58d24a0f1a31c838bffc3a7193d3345fe5ba; OmniOS OmniOS r151054bw, r151056aw, r151058w или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A missing authorization check in the illumos zones statistics daemon (zonestatd) allows a local user in any zone to disrupt zonestat in other zones and to determine which zones are running. The zonestatd door server procedure, zsd_server() in usr/src/cmd/zonestat/zonestatd/zonestatd.c, handles the ZSD_CMD_NEW_ZONE command, which is intended to be sent by zoneadmd, without checking the caller's credentials. Because the zonestatd door is accessible to all users in every zone, an unprivileged user can send this command with an arbitrary zone ID, causing zonestatd to re-create its door file in that zone, so that new zonestat requests in that zone can fail while the file is replaced. The time taken to handle the command also reveals whether a given zone ID belongs to a running zone. The flaw has existed since 2010 (illumos-gate commit efd4c9b6), and affects any illumos distribution prior to illumos-gate commit 865b58d2.

НизкаяCVSS 1.9 · v4.0—Эксплойта нет Есть исправление

EUVD-2026-95800

Опубликовано: 9 окт. 2026 г.
Обновлено: 9 окт. 2026 г.
EPSS: 0,1 % · 1-й процентиль
CWE: CWE-862

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 7 / 40 · 1.9 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · illumos: 1,9; NVD ещё не выставил свою оценку; показана оценка CNA.

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (illumos). Не зависят от анализа CPE в NVD и обычно опережают его.

illumos illumos-gate
- efd4c9b63ad77503c101fc6c2ed8ba96c9d52964 и новее · до 865b58d24a0f1a31c838bffc3a7193d3345fe5baзатронута · gitисправлено в 865b58d24a0f1a31c838bffc3a7193d3345fe5ba
OmniOS OmniOS
- any и новее · до r151054затронута
- r151058 и новее · до r151058wзатронутаисправлено в r151058w
- r151056 и новее · до r151056awзатронутаисправлено в r151056aw
- r151054 и новее · до r151054bwзатронутаисправлено в r151054bw

Тот же продукт

illumos: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-15422SCTP needs to better-check INIT ACK chunk parameters
36Наблюдать
CVE-2023-31284illumos illumos-gate before 676abcb has a stack buffer overflow in /dev/net, leading to privilege escalation via a stat on a long file name
31Наблюдать
CVE-2026-104112Missing release of passed file descriptors in illumos nscd allows local users to exhaust kernel memory
27Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-1041149 окт. 2026 г. · NULL pointer dereference in illumos nwamd door handler allows local users to crash the daemon
21Наблюдать
← РаньшеCVE-2026-1041159 окт. 2026 г. · Stack buffer overflow in illumos reparsed nfs-basic plugin allows local users to crash the daemon
21Наблюдать
Позже →CVE-2026-1041179 окт. 2026 г. · Missing authorization in illumos ipmgmtd allows local users to change persistent IPMP group membership
7Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
illumos illumos-gate	865b58d24a0f1a31c838bffc3a7193d3345fe5ba	Вендор (CNA)
OmniOS OmniOS	r151054bw	Вендор (CNA)
OmniOS OmniOS	r151056aw	Вендор (CNA)
OmniOS OmniOS	r151058w	Вендор (CNA)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Публикация9 окт. 2026 г.
Исправление9 окт. 2026 г.в тот же день
Сегодня6 нояб. 2026 г.+28 дн.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

illumos/illumos-gateкоммит 865b58d

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

Robert Frenchнашёл
James Wynne IIIнашёл
Dan McDonaldразработчик исправления

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-104117с разницей 0 дн.Missing authorization in illumos ipmgmtd allows local users to change persistent IPMP group membership
7Наблюдать

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
Целостность
Доступность

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: X

Класс уязвимости (CWE)

CWE-862 · Missing Authorization

Вектор CVSS

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

nvd-secondary