· zachyceno
EPSS 0.01
Zranitelnost v distribucích Debian, Ubuntu a odvozených systémech Linux
Podle NCSC-FI umožňuje zranitelnost CVE-2026-109518 s CVSSv3.1 7.7 útočníkovi na síťové cestě podvrhnout neověřený balíček a dosáhnout vzdáleného spuštění kódu s právy rootu. Chyba vzniká při opakovaném stahování balíčků přes HTTP a týká se výchozích konfigurací systémů od verzí Debian 12 a Ubuntu 22.04 LTS.
Číst originál na NCSC-FI → originál: Vulnerability in Debian, Ubuntu, and derivative Linux distributions
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109518 | 7.7 4.0 · canonical | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.7.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.