CVE-2026-54578

Nome do Software Vulnerável e Versões Afetadas mport versões anteriores a 2.7.8

Descrição A função mport verify package() em libmport/verify.c pode continuar a execução após a falha de MD5File() ou SHA256 File(). Isso permite que o sistema compare um checksum esperado com dados obsoletos permanecentes no buffer de hash em vez de um digest recém-computado. Um invasor que consiga influenciar um arquivo instalado ou as condições que fazem o processo de hashing falhar poderá ocultar uma falha de checksum ou obter um resultado de integridade enganoso.

Recomendações Atualize para a versão 2.7.8.