Vulnerabilità

CVE-2026-88835

Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.

Condivisione: PUBLIC-OSINT
Confidenza: 100
Fonte: The CVE Program
Aggiornata: 26/09/2026 05:01

Descrizione

BusyBox dpkg read_package_field() steps past a NUL terminator on malformed .deb packages, causing an out-of-bounds heap read.

Identificativo STIXvulnerability--49b2c0bf-bcd2-5b45-b892-e6f6913696fa

Prima osservazione-

Ultima osservazione-

Relazioni censite8

Alias e classificazioni

CWE-125Out-of-bounds Read

Dettagli tecnici minimizzati

Nessun dato grezzo

cisa kev: False
cvss score: 6.1
cvss vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
cvss severity: MEDIUM

Provenienza

Riferimenti pubblici

vdb-entry
https://access.redhat.com/security/cve/CVE-2026-88835
RHSA-2026:72111
https://access.redhat.com/errata/RHSA-2026:72111
RHBZ#2531349
https://bugzilla.redhat.com/show_bug.cgi

Correlazione EudorIA

Catalogo Intel

La vulnerabilità è presente anche nel catalogo editoriale EudorIA.

Apri analisi EudorIA

La presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.