CVE-2026-35084

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Zdalny atakujący z uprawnieniami użytkownika może wykorzystać przepełnienie bufora stosu w komponencie dali-devconfig, aby uzyskać pełny dostęp do systemu jako root.

Ryzyko dla organizacji jest krytyczne, ponieważ atakujący może przejąć kontrolę nad systemem, co prowadzi do całkowitej kompromitacji poufności, integralności i dostępności danych.

Należy natychmiast zastosować dostępną łatkę bezpieczeństwa dla dali-devconfig oraz ograniczyć uprawnienia użytkowników zdalnych do minimum niezbędnego do pracy.