CVE-2026-85028 in aws-fpga
Riassunto
di VulDB • 03/09/2026
La creazione di un file temporaneo in una directory con permessi non sicuri nel componente di installazione dello strumento di gestione FPGA nell'AWS FPGA Development Kit (aws-fpga) prima della versione 2.3.4 potrebbe consentire agli utenti locali di eseguire codice arbitrario con privilegi di root tramite contenuti shell manipolati inseriti in un percorso prevedibile all'interno di una directory temporanea scrivibile da tutti, che il passaggio di installazione legge dopo aver elevato i propri privilegi.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione 2.3.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.