Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.8

xfsprogsのxfs_adminにコマンド注入の脆弱性、ローカルで権限昇格のおそれ

CVE-2026-108472 First seen on SecPulse

Summary

xfsprogsのxfs_admin ユーティリティで、ユーザーが指定する引数の検証が不十分なため、OSコマンドが注入される脆弱性が見つかりました。ローカルの攻撃者が細工した引数を与えると、任意のコマンドが実行され、権限昇格につながるおそれがあります。CVSSは7.8（高）です。修正版の情報は公表されていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

xfsprogsのxfs_admin ユーティリティで、ユーザーが指定する引数の検証が不十分なため、OSコマンドが注入される脆弱性が見つかりました。ローカルの攻撃者が細工した引数を与えると、任意のコマンドが実行され、権限昇格につながるおそれがあります。CVSSは7.8（高）です。修正版の情報は公表されていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A flaw was found in the xfs_admin utility in xfsprogs. The tool does not properly validate user-supplied parameters, allowing operating system command injection. A local attacker can exploit this issue by providing crafted input arguments, which may result in arbitrary command execution and local privilege escalation depending on how xfs_admin is executed.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details