תיאור (מקור, אנגלית)
A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious input could lead to a crash or leak sensitive data.
קישורים10
- access.redhat.com/errata/RHSA-2026:28911
- access.redhat.com/errata/RHSA-2026:33124
- access.redhat.com/errata/RHSA-2026:33313
- access.redhat.com/errata/RHSA-2026:33612
- access.redhat.com/errata/RHSA-2026:34102
- access.redhat.com/errata/RHSA-2026:39981
- access.redhat.com/errata/RHSA-2026:44481
- access.redhat.com/errata/RHSA-2026:46836
- access.redhat.com/errata/RHSA-2026:50205
- access.redhat.com/errata/RHSA-2026:58981
מדדים
- CVSS 3.1
-
4.4
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L - EPSS — סבירות ניצול
- 0% אחוזון 24 · נכון ל-7 בנובמבר 2026
- CWE
- CWE-121
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.