目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-104117— illumos ipmgmtd 缺失授权允许本地用户更改持久化 IPMP 组成员资格

一分钟漏洞结论

影响对象
illumos illumos-gate
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

illumos 的 IP 管理守护进程（ipmgmtd）中存在一项缺失的授权检查漏洞，允许本地用户更改持久化 IP 多路径（IPMP）配置。具体而言，在文件 中的 ipmgmtd 门分发表里， 命令未要求 授权，尽管其处理函数 在设置 标志时会写入持久化的 配置。因此，无特权的本地用户可以将接口添加至现有的 IPMP 组，或将其从现有的 IPMP 组中移除。该操作不会立即更改运行时的配置，而是在下次应用存储的配置（例如系统启动时）才生效，可能导致网络连通性中断。该漏洞自 2021 年（illumos-gate 提交

CVSS 1.9 · Low

影响版本矩阵 5

厂商产品 版本范围状态
illumos illumos-gate a73be61a80f7331c35adfa540bcf8f1546ff1e33< e8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 affected
OmniOS OmniOS r151042< r151054 affected
r151058< r151058w affected
r151056< r151056aw affected
r151054< r151054bw affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-104117 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Missing authorization in illumos ipmgmtd allows local users to change persistent IPMP group membership
来源: CVE Program / CVE List V5
Vulnerability Description
A missing authorization check in the illumos IP management daemon (ipmgmtd) allows a local user to change the persistent IP multipathing (IPMP) configuration. The ipmgmtd door dispatch table in usr/src/cmd/cmd-inet/lib/ipmgmtd/ipmgmt_door.c does not require the solaris.network.interface.config authorization for the IPMGMT_CMD_IPMP_UPDATE command, although its handler, ipmgmt_ipmp_update_handler(), writes to the persistent ipadm configuration when the IPMGMT_PERSIST flag is set. An unprivileged local user can therefore add interfaces to, or remove them from, existing IPMP groups in the stored configuration. The running configuration is not changed; the modification takes effect when the stored configuration is next applied, such as at boot, and may disrupt network connectivity. The flaw has existed since 2021 (illumos-gate commit a73be61a), and affects any illumos distribution prior to illumos-gate commit e8d3efa1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
illumos illumos-gate a73be61a80f7331c35adfa540bcf8f1546ff1e33 ~ e8d3efa1c56e5f2b5368600a2baeb7b1d54a07f8 -
OmniOS OmniOS r151042 ~ r151054 -

二、漏洞 CVE-2026-104117 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-104117 的情报信息

请登录查看更多情报信息。

CVE-2026-104117 补丁与修复 (1)

CVE-2026-104117 厂商安全公告 (2)

同批安全公告 · illumos · 2026-10-09 · 共 6 条

CVE-2026-102916 6.8 MEDIUM illumos bhyve REP指令仿真可达断言漏洞导致主机崩溃
CVE-2026-104112 6.8 MEDIUM illumos nscd 文件描述符泄露导致本地拒绝服务漏洞
CVE-2026-104114 5.4 MEDIUM illumos nwamd空指针解引用本地拒绝服务漏洞
CVE-2026-104115 5.4 MEDIUM illumos nfs-basic插件栈溢出漏洞允许本地用户崩溃守护进程
CVE-2026-104116 1.9 LOW illumos zonestatd 本地权限绕过漏洞

IV. Related Vulnerabilities

Same product: illumos-gate
Same vendor: illumos
Same weakness: CWE-862

V. Comments for CVE-2026-104117

暂无评论

发表评论