CVE-2026-102473 in Red Hat

摘要

由 VulDB • 2026-09-29

在 dash 中发现了一个缺陷。当未使用 libc fnmatch 进行构建时，内部的 pmatch() 匹配器通过针对候选位置的不受限制的递归来实现 * 的匹配逻辑。能够植入文件名或以其他方式向该匹配器提供输入的本地用户，可以通过构造类似 *.*.*.*.tar.gz 的多星号短模式来导致 CPU 资源被过度消耗。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Redhat
• 预定: 2026-09-29
• 披露: 2026-09-29
• 管理: 已接受
• 条目: VDB-411277
• CPE: 准备好
• CWE: CWE-674 (已确认)
• CVSS: 5.5 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低
• 部门: Telecommunication, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102473
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102473/