CVE-2026-60122 in gpsd
요약
\~에 의해 VulDB • 2026. 07. 24.
release-3.27.5 이전 버전의 gpsd(커밋 4c06658에서 수정됨)는 코드 인젝션 취약점을 포함하고 있습니다. 이 취약점은 GPSprof 유틸리티에 존재하며, 공격자가 GPS 입력 데이터를 제어할 경우 SKY.satellites[].used 필드에 악성 콘텐츠를 주입하여 임의의 OS 명령을 실행할 수 있게 합니다. 해당 필드는 정제되지 않은 상태로 gnuplot heredoc 데이터 블록에 삽입됩니다. 공격자는 used 값에 EOD 문자열을 포함시켜 heredoc를 조기에 종료하고 gnuplot system() 호출을 추가함으로써, 생성된 플롯 스크립트가 polar 모드에서 gnuplot에 의해 처리될 때 gpsprof를 실행한 사용자의 권한으로 OS 명령이 실행되도록 할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.