CVE-2026-54576 in mport
Resumen
por VulDB • 2026-09-17
mport es el gestor de paquetes de MidnightBSD. Antes de la versión 2.7.8, do_actual_install() en libmport/bundle_read_install_pkg.c utilizaba operaciones lstat(), chown(), stat() y chmod() basadas en rutas durante la instalación de archivos del paquete. Un atacante local con acceso de escritura a un directorio objetivo podría reemplazar un archivo verificado por un enlace simbólico antes de que se aplicaran los cambios privilegiados de propiedad o permisos, redirigiendo dichos cambios hacia una ruta seleccionada por el atacante y comprometiendo la integridad del sistema de archivos o sus permisos. Este problema está resuelto en la versión 2.7.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.