CVE-2026-104618
CVE-2026-104618 · sdbootutil: world-readable debug log
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.
CVSS 6.9 · Moyenne · EPSS 0,1%
- Publication
- Mise à jour
Produits et versions concernés
suse linux enterprise server 16.1
- Versions du logiciel
- ?: Concernée (custom)
Aucun correctif publié
suse linux enterprise server for nvidia 16.1
- Versions du logiciel
- ?: Concernée (custom)
Aucun correctif publié
opensuse leap 16.1
- Versions du logiciel
- ?: Concernée (custom)
Aucun correctif publié
tumbleweed
- Versions du logiciel
- ≥ ?, < 278458aeb7d8f995c0e3dc9d19d2dcba50795a42: Concernée (git)
Aucun correctif publié