CVE-2026-54576 in mport
Sumário
de VulDB • 17/09/2026
mport é o Gerenciador de Pacotes do MidnightBSD. Antes da versão 2.7.8, a função `do_actual_install()` em `libmport/bundle_read_install_pkg.c` utilizava operações baseadas em caminho (`lstat()`, `chown()`, `stat()` e `chmod()`) durante a instalação dos arquivos de pacotes. Um atacante local com acesso de gravação em um diretório alvo poderia substituir um arquivo verificado por um symlink antes que as alterações privilegiadas de propriedade ou permissões fossem aplicadas, redirecionando essas mudanças para um caminho selecionado pelo atacante e comprometendo a integridade do sistema de arquivos ou suas permissões. Este problema foi corrigido na versão 2.7.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.