CVE-2026-6842

NiskieCVSS 2.5

Opublikowano: 22/04/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.09%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W nano znaleziono usterkę. W środowiskach z permisywnymi ustawieniami umask, lokalny atakujący może wykorzystać nieprawidłowe uprawnienia katalogu (0777 zamiast 0700) dla katalogu `~/.local`. Pozwala to na wstrzyknięcie złośliwego pliku `.desktop`, co może prowadzić do niezamierzonych działań lub ujawnienia informacji.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do danych użytkownika lub spowodować wykonanie niepożądanych akcji, co narusza poufność i integralność środowiska użytkownika.

Rekomendacja

Zaktualizuj nano do wersji z poprawką. Dodatkowo sprawdź i skoryguj uprawnienia katalogu `~/.local` na 0700.

Inne podatności w nano

CVE-2026-6843Średnie
W programie nano wykryto podatność na format string w funkcji `statusline()`. Lokalny użytkownik może utworzyć katalog o nazwie zawierającej specyfikatory printf, co prowadzi do błędu segmentacji (SEGV) i odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

A flaw was found in nano. In environments with permissive umask settings, a local attacker can exploit incorrect directory permissions (0777 instead of 0700) for the `~/.local` directory. This allows the attacker to inject a malicious `.desktop` launcher, which could lead to unintended actions or information disclosure if the launcher is subsequently processed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS