CVE-2026-88839

Orta

Teknik Veri (Otomatik)

CVSS Skoru: 6.7
EPSS: —
CWE: CWE-787
KEV Durumu: Hayır

BusyBox passwd/grup tokenize() işlevi, kırpma işlemini gerçekleştirdikten sonra eski bir uç nokta işaretçisine başvurur ve bu da yığın işaretçilerinin sınırlarının ötesinde yazılmasına neden olur.

Orijinal açıklama (İngilizce)

BusyBox passwd/group tokenize() references a stale endpoint pointer after trimming, causing an out-of-bounds write of heap pointers.

Referanslar

https://access.redhat.com/security/cve/CVE-2026-88839
https://bugzilla.redhat.com/show_bug.cgi?id=2531353

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.