CVE-2026-104617
CVE-2026-104617 · sdbootutil: qrencode invocation leaks PIN/recovery key in /proc/<pid>/cmdline
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
There are two invocations of `qrencode` to display a QR code for scanning. These invocations leak the private data $pin / $key via /proc accessible for arbitrary low-privileged users in the system.
CVSS 5.9 · Mittel · EPSS 0,1%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
suse linux enterprise server 16.1
- Softwareversionen
- ?: Betroffen (custom)
Keine Korrektur veröffentlicht
suse linux enterprise server for nvidia 16.1
- Softwareversionen
- ?: Betroffen (custom)
Keine Korrektur veröffentlicht
opensuse leap 16.1
- Softwareversionen
- ?: Betroffen (custom)
Keine Korrektur veröffentlicht
tumbleweed
- Softwareversionen
- ≥ ?, < 947e9dc09ce7c36b35a868e397e30245cc5544a1: Betroffen (git)
Keine Korrektur veröffentlicht