Vulnerabilidad en varias versiones de Red Hat (CVE-2026-54231)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-74
Neutralización incorrecta de elementos especiales en la salida utilizada por un componente interno (Inyección)
Fecha de publicación:
13/06/2026
Última modificación:
23/07/2026
Descripción
Se encontró una vulnerabilidad de inyección de contenido en los scripts del gestor de eventos post-creación de ABRT en libreport. El script de evento consulta el registro de systemd en busca de entradas de registro que coincidan con el proceso bloqueado y escribe los resultados en archivos en el directorio de volcado sin sanear los caracteres de control incrustados. Un usuario local puede inyectar contenido arbitrario en la salida del registro incrustando caracteres de nueva línea en los mensajes de syslog, controlando el contenido que root escribe en los archivos del directorio de volcado.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:abrt_project:abrt:*:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:43:*:*:*:*:*:*:* | ||
| cpe:2.3:o:fedoraproject:fedora:44:*:*:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página