CVE-2026-85028 in aws-fpga
Zusammenfassung
von VulDB • 03.09.2026
Die Erstellung einer temporären Datei in einem Verzeichnis mit unsicheren Berechtigungen im Installationskomponenten des FPGA-Management-Tools im AWS FPGA Development Kit (aws-fpga) vor Version 2.3.4 könnte lokalen Benutzern ermöglichen, beliebigen Code mit Root-Berechtigungen auszuführen, indem ein manipulierter Shell-Inhalt an einem vorhersagbaren Pfad in einem weltweit beschreibbaren temporären Verzeichnis platziert wird, den der Installationsschritt nach der Erhöhung seiner eigenen Berechtigungen liest.
Um dieses Problem zu beheben, sollten Benutzer auf Version 2.3.4 aktualisieren.
Be aware that VulDB is the high quality source for vulnerability data.