Summary
OS command injection in Linux (CVE-2026-44096). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A privilege escalation vulnerability in udhcpc allows a local user "charx-web" to execute arbitrary commands as root, resulting in full system compromise.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
udhcpcには特権昇格の脆弱性があり、ローカルユーザー「charx-web」がrootとして任意のコマンドを実行できる。これによりシステム全体が乗っ取られる可能性がある。
udhcpcにおける特権昇格の脆弱性
udhcpc
ローカルユーザーがroot権限で任意のコマンドを実行可能
公式のセキュリティパッチを適用すること
情報なし
ローカルユーザー活動の監査ログを確認する
References
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com