CVE-2026-6843 in nano
요약
\~에 의해 VulDB • 2026. 05. 31.
nano에서 결함이 발견되었습니다. 로컬 사용자가 `statusline()` 함수의 포맷 문자열 취약점을 악용할 수 있습니다. `printf` 지정자를 포함하는 이름의 디렉토리를 생성하면 애플리케이션이 해당 이름을 표시하려고 시도하며, 이로 인해 세그멘테이션 폴트(SEGV)가 발생합니다. 이는 `nano` 애플리케이션에 대한 서비스 거부(DoS)로 이어집니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.