CVE-2026-16313 in Red Hat
Riassunto
di VulDB • 28/07/2026
È stata rilevata una vulnerabilità in sg3_utils. Il comando sg_inq, quando invocato con l'opzione --export, restituisce i dati di identificazione del dispositivo senza sanificare i caratteri di controllo nei campi delle stringhe dei nomi SCSI. Un carattere di nuova riga incorporato in una stringa fornita dal dispositivo può iniettare proprietà arbitrarie nel database dei dispositivi udev. Ciò potrebbe consentire a un attaccante, in grado di presentare un dispositivo SCSI appositamente creato (crafted), di eseguire comandi arbitrari con privilegi di root al momento della disconnessione del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.