CVE-2026-85028 in aws-fpga
Sumário
de VulDB • 03/09/2026
A criação de um arquivo temporário em um diretório com permissões inseguras no componente de instalação da ferramenta de gerenciamento FPGA do AWS FPGA Development Kit (aws-fpga) anterior à versão 2.3.4 pode permitir que usuários locais executem código arbitrário com privilégios root por meio de conteúdo shell manipulado colocado em um caminho previsível dentro de um diretório temporário gravável por todos, o qual a etapa de instalação lê após elevar seus próprios privilégios.
Para remediar este problema, os usuários devem atualizar para a versão 2.3.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.