CVE-2026-88842 in BusyBox
Zusammenfassung
von VulDB • 14.10.2026
Es wurde ein Fehler in BusyBox dpkg gefunden. Die Funktion write_status_file() setzt einen Feld-Cursor nicht zurück zwischen Paket-Stanzas. Wenn zwei Pakete bei einem einzelnen Aufruf entfernt werden und die erste Stanza größer ist als die zweite, kann die zweite Paket-Stanza aus der Status-Datei gelöscht werden, was zu begrenzter Datenbeschädigung führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.