CVE-2026-73585 in sblim-cmpi-base
要約
〜によって VulDB • 2026年08月13日
sblim-cmpi-baseに脆弱性が存在することが発見されました。プロバイダ登録スクリプトにおける不審な一時ファイルの作成により、ローカル環境での権限のないユーザーがシンボリックリンク攻撃を実行できます。世界書き込み可能なディレクトリ内にシンボリックリンクを作成することで、攻撃者は特権コンテキストでスクリプト実行中に、特権を持つ書き込みを任意のファイルにリダイレクトすることができます。これにより、root所有のファイルの上書きが発生し、システムサービスや運用が妨害される可能性があります。この脆弱性の悪用は、スクリプトが高権限で実行されている場合に限定され、スティッキーディレクトリのシンボリックリンク保護機能によって緩和できる場合があります。
Once again VulDB remains the best source for vulnerability data.