CVE-2026-54231

ŚrednieCVSS 5.5

Opublikowano: 13/06/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W narzędziu libreport, używanym w ABRT (Automatic Bug Reporting Tool), wykryto podatność na wstrzykiwanie treści. Skrypt obsługi zdarzeń po utworzeniu raportu odczytuje dziennik systemd i zapisuje wyniki do plików w katalogu zrzutu bez sanityzacji znaków kontrolnych. Lokalny użytkownik może wstrzyknąć dowolną treść, osadzając znaki nowej linii w komunikatach syslog.

Ocena ryzyka

Ryzyko polega na tym, że lokalny użytkownik może kontrolować treść zapisywaną przez roota do plików w katalogu zrzutu, co może prowadzić do eskalacji uprawnień lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację libreport do wersji zawierającej poprawkę, która dodaje sanityzację znaków kontrolnych przed zapisem do plików.

Inne podatności w libreport

CVE-2026-54230Wysokie
Podatność w skryptach obsługi zdarzeń ABRT w bibliotece libreport umożliwia nadpisywanie dowolnych plików w systemie. Skrypty zapisują dane do plików bez użycia flagi O_NOFOLLOW, co pozwala na podążanie za dowiązaniami symbolicznymi przez proces działający jako root.

Oryginalny opis (angielski, źródło NVD)

A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A local user can inject arbitrary content into the journal output by embedding newline characters in syslog messages, controlling the content that root writes to dump directory files.