CVE-2025-22242

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição Existe um problema de negação de serviço devido a uma vulnerabilidade no método pub ret do Master, que está exposto a todos os minions. O valor de entrada não sanitizado jid é usado para construir um caminho que é então aberto para leitura. Um atacante poderia explorar isso tentando ler um nome de arquivo que não retornará nenhum dado, como visar um nó de pipe no sistema de arquivos proc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.