概要
Pardus に 脆弱性 (CVE-2026-5140) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus allows Authentication Bypass.
This issue affects Pardus: from <=0.6.4 before 0.8.0.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
TUBITAK BILGEMのPardus UpdateにおけるCRLFインジェクションの脆弱性により、認証バイパスが可能となる問題が発見されました。この脆弱性はバージョン0.6.3から0.6.4未満のPardus Updateに影響します。不適切なCRLFシーケンスの処理が原因です。早急なバージョンアップが推奨されます。
CRLFシーケンスの不適切な中和による脆弱性
Pardus Update 0.6.3から0.6.4未満のバージョン
認証バイパスを可能にするため、システムセキュリティに重大な影響を与える可能性がある
Pardus Updateをバージョン0.6.4にアップデート
情報なし
使用中のPardus Updateのバージョンを確認し、影響を受けるバージョンであるかを判断
参照URL
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com