Vulnerabilità

CVE-2026-88839

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 03:18

Descrizione

BusyBox passwd/group tokenize() references a stale endpoint pointer after trimming, causing an out-of-bounds write of heap pointers.

Identificativo STIXvulnerability--327b0cc3-6d5b-5643-bab0-225e8dc927b8

Prima osservazione-

Ultima osservazione-

Relazioni censite8

Alias e classificazioni

CWE-787Out-of-bounds Write

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 6.7
cvss vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
cvss severity: MEDIUM

Provenienza

Riferimenti pubblici

RHSA-2026:72111
https://access.redhat.com/errata/RHSA-2026:72111
RHBZ#2531353
https://bugzilla.redhat.com/show_bug.cgi
vdb-entry
https://access.redhat.com/security/cve/CVE-2026-88839

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.