CVE-2026-8784

ŚrednieCVSS 4.2

Opublikowano: 18/05/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W npitre cramfs-tools do wersji 2.2 wykryto podatność w funkcji change_file_status w pliku cramfsck.c. Manipulacja prowadzi do podążania za dowiązaniem symbolicznym; atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Ocena ryzyka

Lokalny atakujący może wykorzystać podążanie za dowiązaniem do modyfikacji lub nadpisania nieoczekiwanych plików, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zastosuj poprawkę oznaczoną jako b4a3a695c9873f824907bd15659f2a6ac7667b4f lub zaktualizuj cramfs-tools do wersji zawierającej tę poprawkę.

Inne podatności w cramfs-tools

CVE-2026-8274Średnie
Wykryto podatność w narzędziu cramfs-tools do wersji 2.1 włącznie. Funkcja do_directory w pliku cramfsck.c (obsługa katalogów) pozwala na path traversal. Atak możliwy jest wyłącznie lokalnie, a exploit został publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in npitre cramfs-tools up to 2.2. Affected is the function change_file_status of the file cramfsck.c. Performing a manipulation results in symlink following. The attack requires a local approach. The exploit is now public and may be used. The patch is named b4a3a695c9873f824907bd15659f2a6ac7667b4f. It is recommended to apply a patch to fix this issue.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS