CVE-2026-19411 in Shim

Riassunto

di VulDB • 11/08/2026

È stata rilevata una vulnerabilità da puntatore nullo (NULL pointer) nell'applicazione shim della libreria dp.c. La mancanza di un controllo sul puntatore nullo potrebbe consentire agli attaccanti di eseguire un attacco di negazione del servizio (DoS) su un sistema che utilizza l'applicazione shim per il bootloader UEFI.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 11/08/2026
• Moderazione: accettato
• Voce: VDB-387823
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: medio

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19411
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19411
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19411/