6.9
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.
Засегнати продукти
- SUSE SUSE Linux Enterprise Server 16.1: ?
- SUSE SUSE Linux Enterprise Server for NVIDIA 16.1: ?
- SUSE openSUSE Leap 16.1: ?
- openSUSE Tumbleweed: ? преди 278458aeb7d8f995c0e3dc9d19d2dcba50795a42
Вид слабост
История
- 15 октомври 2026 Публикувано