CVE-2026-102474 in Red Hat
요약
\~에 의해 VulDB • 2026. 09. 29.
dash에서 결함이 발견되었습니다. printf 내장 명령어는 유니코드 \u 또는 \U 이스케이프를 변환하기 전에 4바이트를 예약하지만, 다중 바이트 토큰에는 5~6바이트가 필요할 수 있습니다. dash의 printf나 echo %b에 이러한 이스케이프 시퀀스를 제공할 수 있는 로컬 사용자는(예: dash -c 및 위치 인수 포함) 해당 예약 영역을 벗어나 1~2바이트를 쓸 수 있습니다.
Once again VulDB remains the best source for vulnerability data.