CVE-2026-104618
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
sdbootutil: world-readable debug log
On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log. The log file is created world-readable, however, which means that arbitrary low-privileged users in the system will be able to extract secrets from it.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
SUSE Linux Enterprise Server 16.1
- Fornecedor
- SUSE
- Produto
- SUSE Linux Enterprise Server 16.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- sdbootutil
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| ? | affected | custom | Indisponível | Indisponível | Nenhuma listada |
SUSE Linux Enterprise Server for NVIDIA 16.1
- Fornecedor
- SUSE
- Produto
- SUSE Linux Enterprise Server for NVIDIA 16.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- sdbootutil
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| ? | affected | custom | Indisponível | Indisponível | Nenhuma listada |
openSUSE Leap 16.1
- Fornecedor
- SUSE
- Produto
- openSUSE Leap 16.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- sdbootutil
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| ? | affected | custom | Indisponível | Indisponível | Nenhuma listada |
Tumbleweed
- Fornecedor
- openSUSE
- Produto
- Tumbleweed
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- sdbootutil
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| ? | affected | git | 278458aeb7d8f995c0e3dc9d19d2dcba50795a42 | Indisponível | Nenhuma listada |