CVE-2026-104618

ŚrednieCVSS 6.2

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Skrypt `sdbootutil` na żądanie tworzy w /var/log/sdbootutil.log dziennik debugowania czytelny dla wszystkich. Ponieważ plik dziennika jest tworzony jako czytelny dla wszystkich, dowolni użytkownicy o niskich uprawnieniach w systemie mogą wydobyć z niego sekrety.

Ocena ryzyka

Niskouprzywilejowani użytkownicy lokalni mogą odczytać sekrety z dziennika, co może prowadzić do eskalacji uprawnień lub ujawnienia danych wrażliwych.

Rekomendacja

Ogranicz uprawnienia pliku /var/log/sdbootutil.log lub zaktualizuj sdbootutil tak, aby tworzył dziennik z restrykcyjnymi uprawnieniami.

Inne podatności w sdbootutil

CVE-2026-25701Wysokie
Podatność w openSUSE sdbootutil dotyczy niebezpiecznego tworzenia plików tymczasowych. Lokalny użytkownik może wcześniej utworzyć katalog, aby uzyskać dostęp do prywatnych informacji w /var/lib/pcrlock.d, manipulować danymi kopii zapasowej w /tmp/pcrlock.d.bak lub nadpisać chronione pliki systemowe przez dowiązania symboliczne.

Oryginalny opis (angielski, źródło NVD)

On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS