CVE-2026-25701

Nome do Software Vulnerável e Versões Afetadas openSUSE sdbootutil versões anteriores a 5880246d3a02642dc68f5c8cb474bf63cdb56bca

Descrição Existe uma vulnerabilidade em arquivo temporário inseguro no openSUSE sdbootutil. Um usuário local pode pré-criar um diretório, potencialmente obtendo acesso a informações privadas localizadas em /var/lib/pcrlock.d, manipulando dados armazenados em backup em /tmp/pcrlock.d.bak e sobrescrevendo arquivos de sistema protegidos com dados de /var/lib/pcrlock.d ao colocar links simbólicos em /tmp/pcrlock.d.bak. Isso pode violar a integridade dos dados se os dados armazenados em backup forem restaurados.

Recomendações Atualize o openSUSE sdbootutil para uma versão posterior a 5880246d3a02642dc68f5c8cb474bf63cdb56bca.