CVE-2026-6843
ŚrednieStreszczenie
W nano znaleziono lukę, która pozwala lokalnemu użytkownikowi wykorzystać podatność na formatowanie ciągów w funkcji `statusline()`. Tworząc katalog z nazwą zawierającą specyfikatory `printf`, aplikacja próbuje wyświetlić tę nazwę, co prowadzi do błędu segmentacji (SEGV).
Ocena ryzyka
W wyniku tej podatności może dojść do awarii aplikacji, co skutkuje odmową dostępu do jej funkcji. Może to wpłynąć na dostępność systemu dla użytkowników.
Rekomendacja
Zaleca się aktualizację nano do najnowszej wersji, która zawiera poprawki bezpieczeństwa eliminujące tę lukę. Dodatkowo, należy monitorować i ograniczać dostęp lokalnych użytkowników do systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in nano. A local user could exploit a format string vulnerability in the `statusline()` function. By creating a directory with a name containing `printf` specifiers, the application attempts to display this name, leading to a segmentation fault (SEGV). This results in a Denial of Se