CVE-2026-78229

ŚrednieCVSS 6.7

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Sterownik skanera obrazów dla systemu Linux zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może wykonać dowolne polecenia systemowe, dokonując odpowiednich przygotowań.

Ocena ryzyka

Ryzyko polega na możliwości wykonania dowolnych poleceń z uprawnieniami użytkownika, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do systemu oraz zastosowanie poprawek producenta, a także monitorowanie działań użytkowników.

Inne podatności w Image Scanner Driver for Linux

CVE-2026-81310Średnie
Sterownik skanera obrazów dla systemu Linux zawiera podatność związaną z podążaniem za linkami. Atakujący, który może zalogować się do systemu Linux z zainstalowanym produktem, może nadpisać dowolne pliki, stosując wcześniej specjalną metodę.

Oryginalny opis (angielski, źródło NVD)

Image Scanner Driver for Linux contains an OS command injection vulnerability. An attacker who can log in to a Linux system where the affected product is installed may execute an arbitrary OS command by making certain preparations.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS