CVE-2026-15059
CVE-2026-15059 · systemd-oomd: unprivileged users can terminate arbitrary processes
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Local unprivileged users can terminate arbitrary local processes via a systemd-oomd IPC API due to a missing path traversal validation.
CVSS 5.5 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
systemd-oomd
- Versiones
- ≥ 250, < 261, 260.3, 259.7, 258.9: Afectada (custom)
Actualiza a 261, 260.3, 259.7, 258.9
systemd Debian:12
- Versiones
- 252.11-1
- 252.11-1~deb12u1
- 252.12-1~deb12u1
- 252.14-1~deb12u1
- 252.16-1~deb12u1
- 252.17-1~deb12u1
- 252.18-1~deb12u1
- 252.19-1~deb12u1
- 252.20-1~deb12u1
- 252.21-1~deb12u1
- 252.22-1~deb12u1
- 252.23-1~deb12u1
- 252.24-1~deb12u1
- 252.25-1~deb12u1
- 252.26-1~deb12u1
- 252.26-1~deb12u2
- 252.26-1~deb12u2~bpo11+1
- 252.27-1~deb12u1
- 252.28-1~deb12u1
- 252.29-1~deb12u1
- 252.29-1~deb12u1~bpo11+1
- 252.30-1~deb12u1
- 252.30-1~deb12u2
- 252.31-1~deb12u1
- 252.32-1~deb12u1
- 252.33-1~deb12u1
- 252.36-1~deb12u1
- 252.38-1~deb12u1
- 252.39-1~deb12u1
- 252.39-1~deb12u2
- 252.6-1
- 252.6-1+loong64
- 253-1
- 253-2
- 253-3
- 253-4
- 253.5-1
- 253~rc2-1
- 253~rc3-1
- 254-1
- 254.1-1
- 254.1-2
- 254.1-3
- 254.14-1~bpo12+1
- 254.15-1~bpo12+1
- 254.16-1~bpo12+1
- 254.22-1~bpo12+1
- 254.26-1~bpo12+1
- 254.3-1
- 254.4-1
- 254.5-1
- 254.5-1~bpo12+1
- 254.5-1~bpo12+2
- 254.5-1~bpo12+3
- 254~rc1-1
- 254~rc1-2
- 254~rc1-3
- 254~rc1-4
- 254~rc2-1
- 254~rc2-2
- 254~rc2-3
- 254~rc3-1
- 254~rc3-2
- 254~rc3-3
- 255-1
- 255.1-1
- 255.1-2
- 255.1-3
- 255.2-1
- 255.2-2
- 255.2-3
- 255.2-4
- 255.3-1
- 255.3-2
- 255.4-1
- 255.5-1
- 255~rc1-1
- 255~rc1-2
- 255~rc1-3
- 255~rc1-4
- 255~rc2-1
- 255~rc2-2
- 255~rc2-3
- 255~rc3-1
- 255~rc3-2
- 255~rc3-3
- 255~rc4-1
- 255~rc4-2
- 256-1
- 256-2
- 256.1-1
- 256.1-2
- 256.2-1
- 256.4-1
- 256.4-2
- 256.4-3
- 256.5-1
- 256.5-2
- 256.6-1
- 256.7-1
- 256.7-2
- 256.7-3
- 256~rc1-1~exp
- 256~rc1-1~exp2
- 256~rc2-1
- 256~rc2-2
- 256~rc2-3
- 256~rc3-1
- 256~rc3-2
- 256~rc3-3
- 256~rc3-4
- 256~rc3-5
- 256~rc3-6
- 256~rc3-7
- 256~rc4-1
- 257-1
- 257-2
- 257.1-1
- 257.1-2
- 257.1-3
- 257.1-4
- 257.1-5
- 257.1-6
- 257.1-7
- 257.13-1~deb13u1
- 257.2-1
- 257.2-2
- 257.2-3
- 257.3-1
- 257.4-1
- 257.4-2
- 257.4-3
- 257.4-4
- 257.4-5
- 257.4-6
- 257.4-7
- 257.4-8
- 257.4-9
- 257.5-1
- 257.5-2
- 257.6-1
- 257.7-1
- 257.8-1~deb13u1
- 257.8-1~deb13u2
- 257.9-1~deb13u1
- 257~rc1-1
- 257~rc1-2
- 257~rc1-3
- 257~rc1-4
- 257~rc2-1
- 257~rc2-2
- 257~rc2-3
- 257~rc3-1
- 258-1
- 258.1-1
- 258.1-2
- 258~rc1-1
- 258~rc2-1
- 258~rc2-2
- 258~rc3-1
- 258~rc4-1
- 259-1
- 259.1-1
- 259~rc1-1
- 259~rc2-1
- 259~rc3-1
- 260-1
- 260.1-1
- 260~rc1-1
- 260~rc1-2
- 260~rc2-1
- 260~rc3-1
- 260~rc4-1
- 261-1
- 261-2
- 261.1-1
- 261.1-2
- 261.1-3
- 261.2-1
- 261~rc1-1
- 261~rc2-1
- 261~rc3-1
- 261~rc4-1
- 262-1
- 262.1-1
- 262~rc1-1
- 262~rc1-2
- 262~rc2-1
- 262~rc3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
systemd Debian:13
- Versiones
- 257.13-1~deb13u1
- 257.7-1
- 257.8-1~deb13u1
- 257.8-1~deb13u2
- 257.9-1~deb13u1
- 258-1
- 258.1-1
- 258.1-2
- 258~rc1-1
- 258~rc2-1
- 258~rc2-2
- 258~rc3-1
- 258~rc4-1
- 259-1
- 259.1-1
- 259~rc1-1
- 259~rc2-1
- 259~rc3-1
- 260-1
- 260.1-1
- 260~rc1-1
- 260~rc1-2
- 260~rc2-1
- 260~rc3-1
- 260~rc4-1
- 261-1
- 261-2
- 261.1-1
- 261.1-2
- 261.1-3
- 261.2-1
- 261~rc1-1
- 261~rc2-1
- 261~rc3-1
- 261~rc4-1
- 262-1
- 262.1-1
- 262~rc1-1
- 262~rc1-2
- 262~rc2-1
- 262~rc3-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
systemd Debian:14
- Versiones
- 257.13-1~deb13u1
- 257.7-1
- 257.8-1~deb13u1
- 257.8-1~deb13u2
- 257.9-1~deb13u1
- 258-1
- 258.1-1
- 258.1-2
- 258~rc1-1
- 258~rc2-1
- 258~rc2-2
- 258~rc3-1
- 258~rc4-1
- 259-1
- 259.1-1
- 259~rc1-1
- 259~rc2-1
- 259~rc3-1
- 260-1
- 260.1-1
- 260~rc1-1
- 260~rc1-2
- 260~rc2-1
- 260~rc3-1
- 260~rc4-1
- 261~rc1-1
- 261~rc2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 261~rc3-1
Actualiza a 261~rc3-1
systemd Ubuntu:22.04:LTS
- Versiones
- 248.3-1ubuntu8
- 249.5-2ubuntu1
- 249.5-2ubuntu2
- 249.5-2ubuntu3
- 249.5-2ubuntu4
- 249.9-0ubuntu2
- 249.10-0ubuntu1
- 249.10-0ubuntu2
- 249.11-0ubuntu1
- 249.11-0ubuntu2
- 249.11-0ubuntu3
- 249.11-0ubuntu3.1
- 249.11-0ubuntu3.3
- 249.11-0ubuntu3.4
- 249.11-0ubuntu3.6
- 249.11-0ubuntu3.7
- 249.11-0ubuntu3.9
- 249.11-0ubuntu3.10
- 249.11-0ubuntu3.11
- 249.11-0ubuntu3.12
- 249.11-0ubuntu3.15
- 249.11-0ubuntu3.16
- 249.11-0ubuntu3.17
- 249.11-0ubuntu3.19
- 249.11-0ubuntu3.20
- 249.11-0ubuntu3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 249.11-0ubuntu3.22
Actualiza a 249.11-0ubuntu3.22
systemd Ubuntu:24.04:LTS
- Versiones
- 253.5-1ubuntu6
- 253.5-1ubuntu7
- 255.2-3ubuntu2
- 255.4-1ubuntu5
- 255.4-1ubuntu6
- 255.4-1ubuntu7
- 255.4-1ubuntu8
- 255.4-1ubuntu8.1
- 255.4-1ubuntu8.2
- 255.4-1ubuntu8.4
- 255.4-1ubuntu8.5
- 255.4-1ubuntu8.6
- 255.4-1ubuntu8.8
- 255.4-1ubuntu8.10
- 255.4-1ubuntu8.11
- 255.4-1ubuntu8.12
- 255.4-1ubuntu8.14
- 255.4-1ubuntu8.15
- 255.4-1ubuntu8.16
- Intervalos de versiones afectados
- ECOSYSTEM: < 255.4-1ubuntu8.17
Actualiza a 255.4-1ubuntu8.17
systemd Ubuntu:26.04:LTS
- Versiones
- 257.9-0ubuntu2
- 259-1ubuntu2
- 259-1ubuntu3
- 259.3-0ubuntu1
- 259.5-0ubuntu1
- 259.5-0ubuntu2
- 259.5-0ubuntu3
- 259.5-0ubuntu3.3
- Intervalos de versiones afectados
- ECOSYSTEM: < 259.5-0ubuntu3.4
Actualiza a 259.5-0ubuntu3.4