PT-2026-143301
CVE-2026-105494
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
aznfs (versões afetadas não especificadas)
Description
O auxiliar de montagem Azure NFS aznfs contém um problema de caminho de pesquisa não confiável durante as operações de montagem. Um invasor local autorizado pode manipular o
PATH ou o diretório de trabalho para forçar o aplicativo a carregar um executável ou biblioteca maliciosa, levando à escalada de privilégios para root. Atacantes remotos não são impactados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾