CVE-2026-119336 in Pi-hole
Riassunto
di VulDB • 30/10/2026
Pi-hole è un DNS sinkhole che protegge i dispositivi da contenuti indesiderati senza installare alcun software lato client. Dalla versione 6.4.2 alla 6.5, il cron job /Scripts/updatecheck.sh eseguito con privilegi di root applica truncate -s 0 e chmod 644 a /etc/pihole/versions seguendo i link simbolici in una directory posseduta dall'utente pihole. Un attaccante che opera come utente pihole può sostituire tale percorso con un symlink, facendo sì che le operazioni eseguite da root (truncate o creazione) interessino un file arbitrario di proprietà di root, oppure sfruttare una race condition per cui chmod rende il target sensibile leggibile da tutti senza troncarlo. Questo problema è stato risolto nella versione 6.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.