CVE-2026-108472

Nome do Software Vulnerável e Versões Afetadas xfsprogs (versões afetadas não especificadas)

Descrição O utilitário xfs admin não valida adequadamente os parâmetros fornecidos pelo usuário, permitindo a injeção de comandos do sistema operacional. Um invasor local pode explorar isso fornecendo argumentos de entrada manipulados, o que pode resultar na execução de comandos arbitrários e escalonamento de privilégios locais, especialmente quando a ferramenta é executada com privilégios de root via delegação do sudo ou ferramentas de provisionamento.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Mantenha entradas não confiáveis afastadas do utilitário xfs admin.