CVE-2026-102473 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 29.
dash에서 결함이 발견되었습니다. libc의 fnmatch 없이 빌드된 경우, 내부 pmatch() 매처가 *를 후보 위치들에 대해 무제한 재귀로 구현합니다. 파일명을 심거나 그 매처에 데이터를 공급할 수 있는 로컬 사용자는 *.*.*.*.*.tar.gz와 같은 짧은 다중 별표 패턴을 사용하여 과도한 CPU 리소스를 소모하게 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.