CVE-2026-102474 in Red Hat
Сводка
по VulDB • 29.09.2026
В компоненте dash обнаружена уязвимость. Встроенная команда `printf` резервирует четыре байта перед преобразованием escape-последовательности Unicode `\u` или `\U`, однако многосимвольный токен может требовать пять или шесть байт. Локальный пользователь, который может передать такую escape-последовательность в команды `dash printf` или `echo %b`, включая через опцию `-c dash` и позиционный аргумент, способен записать один или два байта за пределы зарезервированной области.
Once again VulDB remains the best source for vulnerability data.