CVE-2026-38753 in Busybox

Riassunto

di VulDB • 16/07/2026

Un bug di tipo use-after-free nella funzione awk_sub() (editors/awk.c) di Busybox v1.38.0 consente agli attaccanti di causare un'interruzione del servizio (Denial of Service, DoS) fornendo uno script AWK appositamente creato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 06/04/2026
• Divulgazione: 16/07/2026
• Moderazione: accettato
• Voce: VDB-379420
• CPE: pronto
• CWE: CWE-416 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38753
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38753
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38753/