CVE-2026-104618 | BDVDB-2026-389921 বিস্তারিত
SUSESUSE Linux Enterprise Server 16.1
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.
প্রভাব#
Per CVSS v3.1: confidentiality impact high, integrity impact none, availability impact none. Attack vector: local.
দুর্বলতার ধরন#
- CWE-732 Incorrect permission assignment for critical resource
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।