p PatchFirst

CVE-2026-104618

CVE-2026-104618 · sdbootutil: world-readable debug log

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.

CVSS 6.9 · Средний · EPSS 0,1%

Опубликовано
Обновлено

Затронутые продукты и версии

  • suse linux enterprise server 16.1

    Версии
    • ?: Затронуто (custom)

    Нет опубликованного исправления

  • suse linux enterprise server for nvidia 16.1

    Версии
    • ?: Затронуто (custom)

    Нет опубликованного исправления

  • opensuse leap 16.1

    Версии
    • ?: Затронуто (custom)

    Нет опубликованного исправления

  • tumbleweed

    Версии
    • ≥ ?, < 278458aeb7d8f995c0e3dc9d19d2dcba50795a42: Затронуто (git)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →