CVE-2026-123039

Lỗi quyền truy cập local để nâng cấp quyền root trong DynamicCLI daemon thông qua socket control local world-writable

Gaia OS DynamicCLI daemon chạy với quyền root và nghe vào một socket local world-writable (/tmp/dynamic_socket) mà không xác thực các process kết nối.

CNA cấp mã

checkpoint

Ngày công bố

12/11/2026

Cập nhật

14/11/2026

CVSS (NVD)

7.8 · HIGH

Loại lỗi (CWE)

CWE-862 · CWE-732

EPSS (FIRST)

1.27% khả năng bị khai thác trong 30 ngày

CISA KEV

Check Point Multiple Products — Check Point Multiple Products Incorrect Permission Assignment for Critical Resource Vulnerability. Đưa vào 2026-11-13, hạn khắc phục 2026-11-16. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.