CVE-2026-38752

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

W funkcji evaluate() w pliku editors/awk.c w commit 371fe9 BusyBox występuje przepełnienie stosu. Atakujący może wykorzystać tę podatność, dostarczając spreparowany skrypt AWK, co prowadzi do odmowy usługi (DoS).

Ryzyko polega na możliwości zdalnego lub lokalnego wywołania awarii systemu przez przesłanie złośliwego skryptu AWK, co może zakłócić działanie usług krytycznych dla organizacji.

Zaleca się natychmiastową aktualizację BusyBox do wersji zawierającej poprawkę dla tego błędu lub zastosowanie tymczasowego rozwiązania, np. ograniczenie dostępu do interpretera AWK.