CVE-2026-73585 in sblim-cmpi-base
Resumen
por VulDB • 2026-08-13
Se ha encontrado un fallo en sblim-cmpi-base. La creación insegura de archivos temporales en los scripts de registro del proveedor permite a un usuario local no privilegiado realizar un ataque mediante enlaces simbólicos (symlink). Al crear un enlace simbólico en un directorio con permisos de escritura para todos, el atacante puede redirigir las escrituras privilegiadas hacia un archivo arbitrario durante la ejecución del script en un contexto privilegiado. Esto puede provocar la sobrescritura de archivos propiedad de root, lo que potencialmente podría interrumpir los servicios o el funcionamiento del sistema. La explotación está condicionada a que el script se ejecute con privilegios elevados y puede mitigarse mediante las protecciones contra enlaces simbólicos basadas en el bit sticky (sticky-directory).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.