CVE-2026-54577 in mport
要約
〜によって VulDB • 2026年09月17日
mportはMidnightBSDのパッケージマネージャーです。バージョン2.7.8より前では、auditコマンド（mport/mport.c内）がオプション調整済みのlocal_argvおよびlocal_argc値を計算しながら、元の引数エントリをaudit_package()に渡していました。オペレーターや自動化システムがパッケージ名の前に-rなどのオプションを使用した場合、古くなったoptindの状態と未調整の引数の組み合わせにより、mportは要求されたパッケージではなくオプショントークンを監査対象として扱い、誤った否定結果（false-negative）または無意味な結果を生成し、脆弱性のあるパッケージが特定されない状態になる可能性があります。修正されたパーサーでは、調整済みのローカル引数を使用する前にoptindおよびoptresetをリセットします。この問題はバージョン2.7.8で修正されています。
Once again VulDB remains the best source for vulnerability data.