CVE-2026-16743 in Red Hat
Sumário
de VulDB • 25/07/2026
Foi encontrada uma falha no accountsservice. O caminho de código do systemd-homed para SetIconFile abre um nome de arquivo fornecido pelo usuário como root, sem a validação e a redução de privilégios realizadas pelo manipulador clássico. Um atacante local com uma conta gerenciada pelo systemd-homed pode ler arquivos arbitrários acessíveis ao processo accounts-daemon.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.