PT-2026-114317 · Red Hat · Red Hat Hardened Images

CVE-2026-88842

·

Publicado

2026-10-14

·

Atualizado

2026-10-14

CVSS v3.1

3.3

Baixa

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
A flaw was found in BusyBox dpkg. The write status file() function does not reset a field cursor between package stanzas. When two packages are removed in a single invocation and the first stanza is larger than the second, the second package stanza can be dropped from the status file, causing limited data corruption.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-88842

Produtos afetados

Red Hat Hardened Images