CVE-2026-54230

WysokieCVSS 7.0

Opublikowano: 13/06/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność w skryptach obsługi zdarzeń ABRT w bibliotece libreport umożliwia nadpisywanie dowolnych plików w systemie. Skrypty zapisują dane do plików bez użycia flagi O_NOFOLLOW, co pozwala na podążanie za dowiązaniami symbolicznymi przez proces działający jako root.

Ocena ryzyka

Atakujący może nadpisać dowolne pliki systemowe, co może prowadzić do eskalacji uprawnień lub trwałego uszkodzenia systemu.

Rekomendacja

Zaleca się aktualizację biblioteki libreport do wersji zawierającej poprawkę.

Inne podatności w libreport

CVE-2026-54231Średnie
W narzędziu libreport, używanym w ABRT (Automatic Bug Reporting Tool), wykryto podatność na wstrzykiwanie treści. Skrypt obsługi zdarzeń po utworzeniu raportu odczytuje dziennik systemd i zapisuje wyniki do plików w katalogu zrzutu bez sanityzacji znaków kontrolnych. Lokalny użytkownik może wstrzyknąć dowolną treść, osadzając znaki nowej linii w komunikatach syslog.

Oryginalny opis (angielski, źródło NVD)

A symlink following vulnerability was found in the ABRT post-create event handler scripts in libreport. Event scripts write output files using shell redirections without the O_NOFOLLOW flag. If the target file is replaced with a symlink, the shell process running as root follows the symlink and writes content to the symlink target, allowing arbitrary file overwrites on the system.