PT-2026-145419
CVE-2026-108472
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
xfsprogs (إصدارات متأثرة غير محددة)
الوصف
يفشل برنامج
xfs admin في التحقق بشكل صحيح من المعلمات التي يوفرها المستخدم، مما يسمح بحقن أوامر نظام التشغيل. يمكن للمهاجم المحلي استغلال ذلك عن طريق تقديم وسائط إدخال مصممة خصيصاً، مما قد يؤدي إلى تنفيذ أوامر عشوائية وتصعيد الامتيازات المحلية، خاصة عند تشغيل الأداة بصلاحيات root عبر تفويض sudo أو أدوات التجهيز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
يجب إبعاد المدخلات غير الموثوقة عن برنامج
xfs admin. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾