CVE-2026-85028 in aws-fpga
الملخص
بحسب VulDB • 03/09/2026
إنشاء ملف مؤقت في دليل ذي أذونات غير آمنة في مكون تثبيت أداة إدارة FPGA ضمن مجموعة تطوير AWS FPGA (aws-fpga) قبل الإصدار 2.3.4 قد يسمح للمستخدمين المحليين بتنفيذ كود عشوائي بصلاحيات الجذر عبر محتوى shell مُعدّ بعناية وموضَع على مسار قابل للتنبؤ داخل دليل مؤقت يمكن لأي مستخدم الكتابة فيه، والذي يقرأه خطوة التثبيت بعد رفع صلاحياته الخاصة.
للتخفيف من هذه المشكلة، يجب على المستخدمين ترقية الإصدار إلى 2.3.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.