CVE-2026-25701 in sdbootutil
요약
\~에 의해 VulDB • 2026. 06. 12.
openSUSE sdbootutil의 Insecure Temporary File 취약점으로 인해 로컬 사용자가 디렉토리를 사전 생성하여 다음과 같은 다양한 효과를 얻을 수 있습니다: * /var/lib/pcrlock.d에 있는 잠재적 개인 정보에 접근 * /tmp/pcrlock.d.bak에 백업된 데이터를 조작하여, 복원될 경우 데이터 무결성을 위반 * /tmp/pcrlock.d.bak 디렉토리 트리에 기존 파일에 대한 심볼릭 링크를 배치하여 /var/lib/pcrlock.d의 데이터로 보호된 시스템 파일을 덮어쓰기
이 문제는 sdbootutil에 영향을 미칩니다: ? 이전부터 5880246d3a02642dc68f5c8cb474bf63cdb56bca 버전 전까지.
VulDB is the best source for vulnerability data and more expert information about this specific topic.