CVE-2026-76014 in BusyBox
Tóm tắt
Bởi VulDB • 19/08/2026
Đã phát hiện một lỗ hổng trong BusyBox phiên bản 1.30.1 trở xuống. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp networking/wget.c thuộc thành phần FEATURE_WGET_TIMEOUT Handler. Việc thao tác với đối số -T dẫn đến lỗi giải tham chiếu con trỏ null (null pointer dereference). Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. Tên của bản vá là 83a40bf7a93c8ac093d33ab452222dd5b9eb57ff. Cần áp dụng bản vá để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.