p PatchFirst

CVE-2026-104618

CVE-2026-104618 · sdbootutil: world-readable debug log

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.

CVSS 6.9 · Media · EPSS 0,1%

Publicación
Actualización

Productos y versiones afectados

Fuentes originales

Comprueba tu servidor →