Résumé
Vulnérabilité dans Pardus (CVE-2026-5140). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper neutralization of CRLF sequences ('CRLF injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus allows Authentication Bypass.
This issue affects Pardus: from <=0.6.4 before 0.8.0.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-5140 a été découverte dans pardus.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « pardus CVE-2026-5140 » sur le site de l'éditeur.
CVE-2026-5140 (pardus) — CWE-93 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
CRLFシーケンスの不適切な中和による脆弱性
Pardus Update 0.6.3から0.6.4未満のバージョン
認証バイパスを可能にするため、システムセキュリティに重大な影響を与える可能性がある
Pardus Updateをバージョン0.6.4にアップデート
情報なし
使用中のPardus Updateのバージョンを確認し、影響を受けるバージョンであるかを判断
Références
- web siberguvenlik.gov.tr
- web usom.gov.tr
- web nvd.nist.gov
- web github.com