CVE-2026-104116— illumos zonestatd 本地权限绕过漏洞
一分钟漏洞结论
影响对象
illumos illumos-gate
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
illumos 区域统计守护进程（zonestatd）中存在缺少授权检查的问题，允许处于任意区域中的本地用户中断其他区域中的 zonestat 服务，并探测哪些区域正在运行。 zonestatd 的门服务器过程函数 zsd_server()（位于文件 usr/src/cmd/zonestat/zonestatd/zonestatd.c 中）处理 ZSD_CMD_NEW_ZONE 命令。该命令本应由 zoneadmd 发送，但函数在接收和处理该命令时未对调用者的身份凭证进行验证。由于 zonestatd 的门接口对所
影响版本矩阵 5
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| illumos | illumos-gate | efd4c9b63ad77503c101fc6c2ed8ba96c9d52964< 865b58d24a0f1a31c838bffc3a7193d3345fe5ba |
affected |
| OmniOS | OmniOS | any< r151054 |
affected |
r151058< r151058w |
affected | ||
r151056< r151056aw |
affected | ||
r151054< r151054bw |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-104116 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Missing authorization in illumos zonestatd allows local users to disrupt zonestat and enumerate running zones
来源: CVE Program / CVE List V5
Vulnerability Description
A missing authorization check in the illumos zones statistics daemon (zonestatd) allows a local user in any zone to disrupt zonestat in other zones and to determine which zones are running. The zonestatd door server procedure, zsd_server() in usr/src/cmd/zonestat/zonestatd/zonestatd.c, handles the ZSD_CMD_NEW_ZONE command, which is intended to be sent by zoneadmd, without checking the caller's credentials. Because the zonestatd door is accessible to all users in every zone, an unprivileged user can send this command with an arbitrary zone ID, causing zonestatd to re-create its door file in that zone, so that new zonestat requests in that zone can fail while the file is replaced. The time taken to handle the command also reveals whether a given zone ID belongs to a running zone. The flaw has existed since 2010 (illumos-gate commit efd4c9b6), and affects any illumos distribution prior to illumos-gate commit 865b58d2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| illumos | illumos-gate | efd4c9b63ad77503c101fc6c2ed8ba96c9d52964 ~ 865b58d24a0f1a31c838bffc3a7193d3345fe5ba | - |
|
| OmniOS | OmniOS | any ~ r151054 | - |
|
二、漏洞 CVE-2026-104116 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-104116 的情报信息
请登录查看更多情报信息。
CVE-2026-104116 补丁与修复 (2)
CVE-2026-104116 厂商安全公告 (1)
同批安全公告 · illumos · 2026-10-09 · 共 6 条
| CVE-2026-102916 | 6.8 MEDIUM | illumos bhyve REP指令仿真可达断言漏洞导致主机崩溃 |
| CVE-2026-104112 | 6.8 MEDIUM | illumos nscd 文件描述符泄露导致本地拒绝服务漏洞 |
| CVE-2026-104114 | 5.4 MEDIUM | illumos nwamd空指针解引用本地拒绝服务漏洞 |
| CVE-2026-104115 | 5.4 MEDIUM | illumos nfs-basic插件栈溢出漏洞允许本地用户崩溃守护进程 |
| CVE-2026-104117 | 1.9 LOW | illumos ipmgmtd 缺失授权允许本地用户更改持久化 IPMP 组成员资格 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-104116
暂无评论