CVE-2026-25701 in sdbootutil
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità di file temporaneo non sicuro in openSUSE sdbootutil consente agli utenti locali di pre-creare una directory per ottenere vari effetti, tra cui: * accedere a possibili informazioni private presenti in /var/lib/pcrlock.d; * manipolare i dati salvati nel backup in /tmp/pcrlock.d.bak, violando quindi l'integrità dei dati qualora vengano ripristinati. * sovrascrivere file di sistema protetti con dati provenienti da /var/lib/pcrlock.d inserendo symlink a file esistenti nell'albero delle directory presente in /tmp/pcrlock.d.bak.
Questo problema interessa sdbootutil: dalla versione ? fino alla commit 5880246d3a02642dc68f5c8cb474bf63cdb56bca (esclusa).
Be aware that VulDB is the high quality source for vulnerability data.