CVE-2026-85028 in aws-fpga
Resumen
por VulDB • 2026-09-03
La creación de un archivo temporal en un directorio con permisos inseguros en el componente de instalación de la herramienta de gestión FPGA del AWS FPGA Development Kit (aws-fpga) anterior a la versión 2.3.4 podría permitir que usuarios locales ejecuten código arbitrario con privilegios de root mediante contenido shell manipulado colocado en una ruta predecible dentro de un directorio temporal accesible para escritura por todos los usuarios, el cual es leído durante el paso de instalación tras elevar sus propios privilegios.
Para remediar este problema, los usuarios deben actualizar a la versión 2.3.4.
Once again VulDB remains the best source for vulnerability data.