CVE-2026-19411
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W bibliotece dp.c w aplikacji shim znaleziono podatność polegającą na braku sprawdzenia wskaźnika NULL. Brak tego sprawdzenia może umożliwić atakującym przeprowadzenie ataku typu denial of service na systemie używającym aplikacji shim jako bootloadera UEFI.
Ocena ryzyka
Atak może doprowadzić do niedostępności systemu, co może zakłócić działanie usług krytycznych. Podatność może być wykorzystana lokalnie przez osobę z dostępem do systemu.
Rekomendacja
Zaleca się zaktualizowanie biblioteki dp.c oraz aplikacji shim do wersji zawierającej poprawkę eliminującą problem braku sprawdzenia wskaźnika NULL.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer vulnerability has been found in the the shim application of dp.c library. A missing NULL pointer could allow attackers to perform a denial of service attack on a system that uses shim application for UEFI bootloader.