CVE-2026-119335

Nome do Software Vulnerável e Versões Afetadas Pi-hole versões anteriores a 6.5

Descrição O Pi-hole é um DNS sinkhole que protege dispositivos contra conteúdo indesejado. A função getFTLPID() em advanced/Scripts/utils.sh valida incorretamente o arquivo /run/pihole-FTL.pid usando uma expressão regular que apenas rejeita valores cujo primeiro caractere não seja um dígito. Um invasor com privilégios de execução de código como o usuário pihole pode escrever uma expressão aritmética prefixada por dígito neste arquivo PID. Quando subcomandos do pihole executados como root avaliam a variável pid na expressão [[ "$pid" -eq "-1" ]], o Bash avalia recursivamente os índices de arrays, resultando na substituição de comandos e execução de código arbitrário como root.

Recomendações Atualizar para a versão 6.5.