CVE-2026-104617
CVE-2026-104617 · sdbootutil: qrencode invocation leaks PIN/recovery key in /proc/<pid>/cmdline
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
There are two invocations of `qrencode` to display a QR code for scanning. These invocations leak the private data $pin / $key via /proc accessible for arbitrary low-privileged users in the system.
CVSS 5.9 · Moyenne · EPSS 0,1%
- Publication
- Mise à jour
Produits et versions concernés
suse linux enterprise server 16.1
- Versions du logiciel
- ?: Concernée (custom)
Aucun correctif publié
suse linux enterprise server for nvidia 16.1
- Versions du logiciel
- ?: Concernée (custom)
Aucun correctif publié
opensuse leap 16.1
- Versions du logiciel
- ?: Concernée (custom)
Aucun correctif publié
tumbleweed
- Versions du logiciel
- ≥ ?, < 947e9dc09ce7c36b35a868e397e30245cc5544a1: Concernée (git)
Aucun correctif publié