CVE-2026-85028

Nome do Software Vulnerável e Versões Afetadas AWS FPGA Development Kit (aws-fpga) versões anteriores a 2.3.4

Descrição O componente de instalação da ferramenta de gerenciamento de FPGA cria um arquivo temporário em um diretório com permissões inseguras. Isso permite que usuários locais executem código arbitrário com privilégios de root ao colocar conteúdo de shell manipulado em um caminho previsível dentro de um diretório temporário gravável por qualquer usuário, o qual o processo de instalação lê após elevar seus privilégios.

Recomendações Atualizar para a versão 2.3.4.