CVE-2026-6843
MediumSummary
W nano znaleziono lukę, która pozwala lokalnemu użytkownikowi wykorzystać podatność na formatowanie ciągów w funkcji `statusline()`. Tworząc katalog z nazwą zawierającą specyfikatory `printf`, aplikacja próbuje wyświetlić tę nazwę, co prowadzi do błędu segmentacji (SEGV).
Risk Assessment
W wyniku tej podatności może dojść do awarii aplikacji, co skutkuje odmową dostępu do jej funkcji. Może to wpłynąć na dostępność systemu dla użytkowników.
Recommendation
Zaleca się aktualizację nano do najnowszej wersji, która zawiera poprawki bezpieczeństwa eliminujące tę lukę. Dodatkowo, należy monitorować i ograniczać dostęp lokalnych użytkowników do systemu.
Original NVD description (English source)
A flaw was found in nano. A local user could exploit a format string vulnerability in the `statusline()` function. By creating a directory with a name containing `printf` specifiers, the application attempts to display this name, leading to a segmentation fault (SEGV). This results in a Denial of Se