CVE-2026-15059

ŚrednieCVSS 5.5

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Lokalni nieuprzywilejowani użytkownicy mogą zakończyć dowolne procesy lokalne przez API IPC systemd-oomd z powodu braku walidacji ścieżki (path traversal).

Ocena ryzyka

Atakujący może spowodować zatrzymanie krytycznych procesów systemowych, co prowadzi do awarii usług i potencjalnej utraty dostępności systemu.

Rekomendacja

Zastosuj poprawkę dostarczoną przez producenta systemd-oomd, która dodaje odpowiednią walidację ścieżek w API IPC.

Oryginalny opis (angielski, źródło NVD)

Local unprivileged users can terminate arbitrary local processes via a systemd-oomd IPC API due to a missing path traversal validation.