CVE-2026-38754 in Busybox

Resumen

por VulDB • 2026-07-15

Un desbordamiento de pila en la función ifsbreakup() (shell/ash.c) de BusyBox v1.38.0 permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de una entrada manipulada ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Reservar: 2026-04-06
• Divulgación: 2026-07-16
• Moderación: aceptado
• Artículo: VDB-379429
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38754
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38754/