CVE-2026-102474

ŚrednieCVSS 4.0

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

W powłoce dash wbudowane polecenie printf rezerwuje cztery bajty przed konwersją sekwencji Unicode \u lub \U, podczas gdy wielobajtowy token może wymagać pięciu lub sześciu bajtów. Lokalny użytkownik mogący dostarczyć taką sekwencję do dash printf lub echo %b może zapisać jeden lub dwa bajty poza zarezerwowanym obszarem.

Ocena ryzyka

Lokalny użytkownik może wywołać zapis poza granicami bufora, co potencjalnie prowadzi do uszkodzenia pamięci lub wykonania kodu. Ryzyko dotyczy systemów używających dash jako powłoki.

Rekomendacja

Zaktualizuj pakiet dash do wersji zawierającej poprawkę błędu rezerwacji bajtów dla sekwencji Unicode.

Inne podatności w dash

CVE-2026-102473Średnie
W powłoce dash, gdy jest zbudowana bez libc fnmatch, wewnętrzny matcher pmatch() implementuje * poprzez nieograniczoną rekurencję po pozycjach kandydatów. Lokalny użytkownik mogący umieścić nazwy plików lub w inny sposób dostarczyć dane do matchera może spowodować nadmierne zużycie CPU przez krótki wzorzec z wieloma gwiazdkami, np. *.*.*.*.*.tar.gz.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write one or two bytes past that reservation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS