PT-2026-49076
CVE-2026-54231
·
تاريخ النشر
2026-06-13
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libreport (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بحقن المحتوى في نصوص معالجة أحداث ما بعد الإنشاء (post-create) الخاصة بـ ABRT داخل libreport. تقوم نصوص معالجة الأحداث هذه باسترداد إدخالات السجل من دفتر يوميات systemd الخاصة بالعمليات التي تعطلت، وتقوم بكتابتها في ملفات موجودة في دليل dump. ونظرًا لعدم تنقية أحرف التحكم المضمنة، يمكن للمستخدم المحلي حقن محتوى تعسفي في مخرجات السجل عن طريق تضمين أحرف سطر جديد في رسائل syslog، مما يتيح له التحكم في المحتوى الذي يكتبه المستخدم الجذر في ملفات دليل dump.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾