CVE-2026-85028 in aws-fpga
요약
\~에 의해 VulDB • 2026. 09. 03.
AWS FPGA Development Kit(aws-fpga)의 FPGA 관리 도구 설치 구성 요소에서 보안이 취약한 권한을 가진 디렉토리에 임시 파일이 생성되는 문제로, 버전 2.3.4 이전에서는 로컬 사용자가 예측 가능한 경로에 배치된 조작된 셸 콘텐츠를 통해 루트 권한으로 임의 코드를 실행할 수 있습니다. 이는 설치 단계가 자신의 특권을 승급한 후 해당 세계 쓰기 가능(world-writable) 임시 디렉토리의 파일을 읽는 과정에서 발생합니다.
이 문제를 해결하려면 사용자는 버전 2.3.4로 업그레이드해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.