CVE-2026-59146

WysokieCVSS 7.8

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w bibliotece Data::SpatialHash::Shared dla Perla przed wersją 0.02 umożliwia odczyt i zapis poza dozwolonym zakresem pamięci. Lokalny atakujący, który może zapisywać do pliku kopii zapasowej, może manipulować indeksami, prowadząc do uszkodzenia pamięci lub awarii procesu.

Ocena ryzyka

Atak może spowodować awarię aplikacji lub potencjalne wykonanie dowolnego kodu, co zagraża stabilności systemu i integralności danych.

Rekomendacja

Zaleca się aktualizację biblioteki Data::SpatialHash::Shared do wersji 0.02 lub nowszej.

Inne podatności w Data::SpatialHash::Shared

CVE-2026-65068Niskie
Data::SpatialHash::Shared przed wersją 0.02 dla Perla tworzy plik mapowania mmap czytelny dla wszystkich użytkowników i otwiera go bez flag O_EXCL lub O_NOFOLLOW. Segment jest tworzony z uprawnieniami 0666, co przy domyślnej umask 022 daje uprawnienia 0644 (czytelny dla wszystkich). Brak O_NOFOLLOW umożliwia podążanie za dowiązaniem symbolicznym, a brak O_EXCL pozwala na ciche użycie wcześniej umieszczonego pliku.

Oryginalny opis (angielski, źródło NVD)

Data::SpatialHash::Shared versions before 0.02 for Perl allow out-of-bounds reads and writes via unvalidated bucket, link and free-list indices in sph_walk_cell and sph_alloc_slot. The attach-time validator sph_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it then trusts. sph_walk_cell reads entries[buckets[b]] and follows each entry's next link raw, and sph_alloc_slot writes through a file-stored free_head index, none bounded against the entry count (max_entries). A local peer that can write the backing file can leave the header valid while poisoning the bucket chain and free list, so a query reads through an out-of-bounds bucket and next index and an insert writes through an out-of-bounds free-list head, corrupting memory or crashing the process.