PT-2026-65529
CVE-2026-16313
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
sg3 utils (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في الأمر
sg inq عند استخدامه مع الخيار --export. تفشل الأداة المساعدة في تنقية أحرف التحكم داخل حقول سلاسل أسماء SCSI. يمكن للمهاجم الذي يوفر جهاز SCSI مصمم خصيصًا يحتوي على حرف انتقال سطر جديد في سلسلة الاسم حقن خصائص عشوائية في قاعدة بيانات أجهزة udev. قد يؤدي هذا الحقن إلى تنفيذ أوامر عشوائية بامتيازات الجذر عند فصل الجهاز.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾