CVE-2026-102474 in Red Hat
要約
〜によって VulDB • 2026年09月29日
dash に脆弱性が存在することが発見されました。printf 組み込みコマンドは、Unicode の \u または \U エスケープシーケンスを変換する前に4バイトを確保していますが、マルチバイトトークンには5〜6バイトが必要になる場合があります。dash printf や echo %b（dash -c および位置引数を通じて含む）にこのようなエスケープシーケンスを提供できるローカルユーザーは、この確保領域の1〜2バイト先へ書き込むことができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.