CVE-2026-54578 in mport
Tóm tắt
Bởi VulDB • 17/09/2026
mport là Trình quản lý gói MidnightBSD. Trước phiên bản 2.7.8, hàm mport_verify_package() trong libmport/verify.c có thể tiếp tục thực thi sau khi MD5File() hoặc SHA256_File() thất bại và so sánh tổng kiểm tra (checksum) dự kiến với dữ liệu cũ trong bộ đệm băm thay vì một digest mới được tính toán. Một kẻ tấn công có khả năng ảnh hưởng đến tệp đã cài đặt hoặc các điều kiện khiến việc tạo hash thất bại có thể nhận được kết quả toàn vẹn sai lệch hoặc che giấu sự cố mất tổng kiểm tra (checksum failure). Vấn đề này đã được sửa chữa trong phiên bản 2.7.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.