CVE-2026-10037
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność umożliwia ucieczkę z piaskownicy w pakietach OpenJDK dostarczanych w Ubuntu. Programy obsługi MIME .jar instalują pliki wykonywalne, które po zainstalowaniu pakietu mailcap mogą być uruchamiane. Złośliwa aplikacja w piaskownicy z dostępem do portalu OpenURI przez xdg-desktop-portal-gtk może zapisać złośliwy plik .jar na systemie plików hosta, ustawić bit wykonywalny i wywołać wykonanie dowolnego kodu poza piaskownicą.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu przez atakującego poza środowiskiem piaskownicy, co może prowadzić do pełnego przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietów OpenJDK do wersji zawierającej poprawkę oraz usunięcie pakietu mailcap, jeśli nie jest wymagany.
Inne podatności w OpenJDK
Zobacz wszystkie- CVE-2014-2405Wysokie
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS. Podatność ta ma nieznany wpływ i wektory ataku, różniąc się od CVE-2014-0462.
- CVE-2014-0462Wysokie
Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS może mieć nieznany wpływ i wektory ataku.
Oryginalny opis (angielski, źródło NVD)
A sandbox escape vulnerability exists in the OpenJDK packages provided in Ubuntu. The .jar MIME handlers installed by these packages execute files marked as executable when the mailcap package is installed. A compromised or malicious sandboxed application with access to the OpenURI portal via xdg-desktop-portal-gtk can write a malicious .jar file to the host file system, set its executable bit, and trigger the handler to execute arbitrary code outside of the sandbox environment.