Oracle ZFS Storage Appliance Kit: कोड निष्पादन को सीमित करें

प्रकाशित · अपडेट किया गया · डिजिटल रणनीति · 7 मिनट पठन · लेखक Cyber Intelligence Embassy

संक्षेप में

Oracle ZFS Storage Appliance Kit: दूरस्थ कोड निष्पादन। 2026-10-21 का यह मामला 3 संस्करण प्रविष्टियाँ और 28 CVE, दस्तावेज़ित संस्करणों और रनटाइम प्लेटफॉर्म के नियंत्रणों को CERTFR-2026-AVI-1353 के आधार पर जाँचता है।

एआई चित्रण: हल्की सुनहरी रोशनी वाला गहरे रंग का साइबर सुरक्षा तकनीकी कक्ष चित्रण · काल्पनिक दृश्य
इस लेख में

2026-10-21 की पूर्वव्यापी समीक्षा, 27 अक्टूबर 2026 को तैयार की गई। तारीख विश्लेषण के दिन को दर्शाती है; स्रोतों के प्रकाशन और संशोधन की तारीखें नीचे दी गई हैं।

यह परामर्श आपके वातावरण में क्या बदलता है

शुरुआती स्रोत CERTFR-2026-AVI-1353 है, जो 2026-10-21 को प्रकाशित हुआ। इसके दायरे में Oracle ZFS Storage Appliance Kit, Oracle Solaris हैं। बताए प्रभाव सेवा से इनकार, दूरस्थ कोड निष्पादन, डेटा में बदलाव, सुरक्षा नियंत्रणों को दरकिनार करना, गोपनीयता का नुकसान हैं। ये पूरे परामर्श के दायरे पर लागू हैं; हर प्रभाव को हर उत्पाद या CVE से नहीं जोड़ा गया है।

इस मामले में 3 संस्करण प्रविष्टियाँ और 28 CVE पहचानकर्ता हैं। सुधार को घटकवार ट्रैक करें: सफल समग्र अपडेट से यह सिद्ध नहीं होता कि Oracle ZFS Storage Appliance Kit और Oracle Solaris को अपने-अपने सुधार मिले।

जाँचने योग्य उत्पाद और संस्करण

संदर्भ
CERTFR-2026-AVI-1353
स्रोत का प्रथम प्रकाशन
2026-10-21
इस दिन तक उपलब्ध अंतिम संशोधन
2026-10-21
उल्लिखित घटक
Oracle ZFS Storage Appliance Kit, Oracle Solaris
CVE पहचानकर्ता
CVE-2026-60662, CVE-2026-91209, CVE-2026-60453, CVE-2026-60432, CVE-2026-91208, CVE-2026-87414, CVE-2026-87417, CVE-2026-91242, CVE-2026-91254, CVE-2026-87422, CVE-2026-87411, CVE-2026-87421, CVE-2026-87413, CVE-2026-91256, CVE-2026-101597, CVE-2026-101537, CVE-2026-91249, CVE-2026-91537, CVE-2026-91348, CVE-2026-91336, CVE-2026-47025, CVE-2026-91244, CVE-2026-91255, CVE-2026-87423 … (+4)

तंत्र और पूर्वशर्तें

कोड निष्पादन प्रभावित प्रक्रिया के अधिकार दे सकता है। सेवा खाते और पहुँच योग्य नेटवर्क गंतव्यों की जाँच करें; अलगाव पार्श्व गति घटाता है पर सुधार का विकल्प नहीं।

oracle द्वारा प्रकाशित प्राथमिक रिकॉर्ड CVE-2026-91324 का दायरा Oracle Solaris है। उपयोग किया संशोधन 2026-10-20 का है। इसका दायरा CERTFR-2026-AVI-1353 के एकीकरणों और उत्पाद समूहों से अलग दिखाया गया है।

CVE-2026-91324 का प्रकाशित माप CVSS 3.1, 4.7/10 है। वेक्टर तकनीकी पूर्वशर्तें बताता है, हमलों की आवृत्ति या आपकी स्थापना के समझौते की संभावना नहीं।

CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H

आक्रमण वेक्टर
स्थानीय
पूर्व विशेषाधिकार
कोई नहीं
उपयोगकर्ता सहभागिता
आवश्यक
जटिलता
उच्च

उचित हस्तक्षेप चुनें

  1. Oracle ZFS Storage Appliance Kit इंस्टेंस, चलती रिलीज़ और जिम्मेदार व्यक्ति खोजें। शर्त चुने स्रोत में निर्दिष्ट नहीं को CERTFR-2026-AVI-1353 के साथ दर्ज करें।
  2. स्थापित शाखा की तुलना Oracle ZFS Storage Appliance Kit विक्रेता के निर्देशों से करें। उस शाखा का पैकेज और निर्भर सेवा का परीक्षण तैयार करें; प्रारंभिक स्थिति सुरक्षित रखें।
  3. Oracle ZFS Storage Appliance Kit में बदलाव के बाद लोड किया संस्करण फिर दर्ज करें और बताए कार्यप्रवाह की जाँच करें। हर अपवाद को जिम्मेदार व्यक्ति, जोखिम-घटाने का उपाय और समाप्ति तिथि चाहिए।

वास्तविक कार्यप्रवाह में सुधार जाँचें

Oracle ZFS Storage Appliance Kit के लिए अनुकूलित करने योग्य परीक्षण: Oracle ZFS Storage Appliance Kit के लिए प्रक्रिया या सक्रिय कर्नेल में लोड हुआ संस्करण दर्ज करें और रखरखाव निर्देश के अनुसार ही पुनःआरंभ करें। निर्भर कार्यप्रवाह और वितरित इमेज या प्रोग्राम में समाहित प्रतियाँ जाँचें। यह रक्षात्मक सत्यापन का प्रस्ताव है, किसी तीसरे पक्ष के सिस्टम पर परीक्षण किए जाने का दावा नहीं।

CERTFR-2026-AVI-1353 की सीमा: यह विश्लेषण विक्रेता की पूर्वशर्तों या लॉग की जाँच का विकल्प नहीं है। केवल दस्तावेज़ित संस्करण दिए गए हैं; हमले की तारीखें या पीड़ित गढ़े नहीं गए हैं।

इस मामले से जुड़े प्रश्न

Oracle ZFS Storage Appliance Kit के लिए कौन सी शर्त जाँचें?

CERTFR-2026-AVI-1353 बताता है: Oracle ZFS Storage Appliance Kit — चुने स्रोत में निर्दिष्ट नहीं। संस्करण-प्रकार और चलती रिलीज़ जाँचें; सीमा को परामर्श में न दी शाखाओं पर लागू न करें।

Oracle ZFS Storage Appliance Kit और Oracle Solaris के लिए एक सुधार पर्याप्त क्यों नहीं?

CERTFR-2026-AVI-1353 इन घटकों को 3 प्रविष्टियों में अलग करता है। हर शाखा को अपने अपडेट निर्देश और कार्यात्मक जाँच से मिलाएँ।

रिकॉर्ड CVE-2026-91324 कौन सी पूर्वशर्तें बताता है?

CVE-2026-91324 का प्रकाशित वेक्टर CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H है। CERTFR-2026-AVI-1353 के एकीकरण पर लागू करने से पहले Oracle Solaris में ये शर्तें जाँचें।

स्रोत और संबंधित अध्ययन

व्यावहारिक मार्गदर्शिका : वल्नरबिलिटीज़ को प्रायोरिटी दें और रेमेडिएशन को वेरिफ़ाई करें।

इस मामले के निर्णय को आगे समझें

मूल परामर्श की पूरी सूची

लेख की तालिका एक अंश हो सकती है। नीचे निर्दिष्ट संशोधन के सभी प्रभावित सिस्टम और CVE प्रविष्टियाँ हैं। यह आपके संसाधनों की सूची या हर CVE का हर उत्पाद से संबंध नहीं है।

आधिकारिक स्रोत · CERTFR-2026-AVI-1353
परामर्श का संशोधन : · जाँच की तिथि :

प्रभावित सिस्टम · 3

संस्करण शर्तों के अस्पष्ट अनुवाद से बचने के लिए मूल फ्रांसीसी पाठ रखा गया है।

  1. Oracle ZFS Storage Appliance Kit version 8.8
  2. Oracle Solaris version 11.4
  3. Oracle Solaris version 11.3
CVE पहचानकर्ता · 28