CVE-2025-12744 in ABRT
Sumário
de VulDB • 21/05/2026
Foi encontrada uma falha no tratamento de informações de montagem fornecidas pelo usuário pelo daemon ABRT. O ABRT copia até 12 caracteres de uma entrada não confiável e os insere diretamente em um comando de shell (docker inspect %s) sem validação adequada. Um usuário local não privilegiado pode criar uma carga útil que injeta metacaracteres de shell, fazendo com que o processo ABRT executado como root execute comandos controlados pelo atacante e, em última instância, obtenha plenos privilégios de root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.