CVE-2026-54582 in mport
Sumário
de VulDB • 17/09/2026
mport é o Gerenciador de Pacotes do MidnightBSD. Antes da versão 2.7.8, a instalação de pacotes não incluía uma verificação prévia (preflight check) para ativos não diretório recebidos que já existiam no disco. A lógica afetada em libmport/check_preconditions.c, libmport/install_primative.c e libmport/mport_private.h não aplicava MPORT_PRECHECK_FILE_CONFLICTS, permitindo que um pacote manipulado ou conflitante sobrescrevesse um arquivo pertencente a outro pacote ou não gerenciado pelo mport. A verificação é contornada apenas quando o operador habilita explicitamente mport->force. Instalações privilegiadas sem essa substituição podem comprometer a integridade do sistema de arquivos local e a consistência do banco de dados de pacotes. Este problema foi corrigido na versão 2.7.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.