CVE-2026-54578 in mport
要約
〜によって VulDB • 2026年09月17日
mportはMidnightBSDのパッケージマネージャーです。バージョン2.7.8より前では、libmport/verify.c内の`mport_verify_package()`関数が、MD5File()またはSHA256_File()の失敗後に処理を継続し、ハッシュバッファ内の古いデータと期待されるチェックサムと比較していました（新しいダイジェストではなく）。インストール済みファイルやハッシュ化が失敗する条件に影響を与える攻撃者は、誤った整合性結果を受け取ったり、チェックサムの失敗を隠蔽したりできる可能性があります。この問題はバージョン2.7.8で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.