CVE-2024-5742

ŚrednieCVSS 6.7

Opublikowano: 12/06/2024(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W edytorze GNU Nano wykryto podatność umożliwiającą potencjalną eskalację uprawnień poprzez niezabezpieczony plik tymczasowy. Jeśli Nano zostanie zabity podczas edycji, zapisuje plik awaryjny z uprawnieniami użytkownika uruchamiającego, co daje atakującemu okno możliwości eskalacji uprawnień przez złośliwy dowiązanie symboliczne (symlink).

Ocena ryzyka

Atakujący z lokalnym dostępem może wykorzystać plik awaryjny do eskalacji uprawnień i przejęcia kontroli nad kontem o wyższych uprawnieniach. Stanowi to poważne zagrożenie na współdzielonych systemach wieloużytkownikowych.

Rekomendacja

Zaktualizuj GNU Nano do wersji zawierającej poprawkę. Do czasu aktualizacji unikaj edycji plików w katalogach współdzielonych i rozważ ograniczenie dostępu do plików awaryjnych.

Inne podatności w GNU Nano

CVE-2026-6390Średnie
W GNU nano wykryto podatność format string w obsłudze komunikatów błędów przy otwieraniu wielu plików. Specjalnie spreparowana nazwa pliku może zawierać specyfikatory formatu printf, co prowadzi do ujawnienia informacji ze stosu, odmowy usługi lub potencjalnie dowolnego zapisu w pamięci.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in GNU Nano that allows a possible privilege escalation through an insecure temporary file. If Nano is killed while editing, a file it saves to an emergency file with the permissions of the running user provides a window of opportunity for attackers to escalate privileges through a malicious symlink.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS