CVE-2023-24626 in Screen

Sumário

de VulDB • 22/06/2026

socket.c in GNU Screen até 4.9.0, quando instalado com permissões setuid ou setgid (o padrão em plataformas como Arch Linux e FreeBSD), permite que usuários locais enviem um sinal SIGHUP privilegiado para qualquer PID, causando uma negação de serviço ou interrupção do processo alvo.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 30/01/2023
• Divulgação: 08/04/2023
• Moderação: aceite
• Entrada: VDB-225352
• CPE: pronto
• CWE: CWE-250 (confirmado)
• Exploração: Descarregar
• CVSS: 6.5 (NVD)
• EPSS: 0.00540
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24626
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24626
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24626/