CVE-2026-73583
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W produkcie sblim-sfcb wykryto podatność na niebezpieczną deserializację w komunikacji IPC menedżera dostawców. Lokalny atakujący może wysłać specjalnie spreparowaną wiadomość, powodując dostęp do pamięci poza dozwolonym zakresem, co prowadzi do zakończenia procesu menedżera dostawców i odmowy usługi. Może to również potencjalnie skutkować ograniczonym, niezamierzonym ujawnieniem informacji.
Ocena ryzyka
Ryzyko obejmuje przerwy w działaniu usług zarządzania oraz potencjalny wyciek wrażliwych danych, co może wpłynąć na ciągłość działania i poufność informacji.
Rekomendacja
Należy zastosować poprawki producenta dla sblim-sfcb oraz monitorować logi systemowe pod kątem nietypowej aktywności związanej z komunikacją IPC.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in sblim-sfcb. A local attacker with access to the system can exploit an unsafe deserialization vulnerability in the provider-manager's inter-process communication (IPC) message parsing. By sending a specially crafted message, the attacker can cause out-of-bounds memory access, leading to the termination of the provider-manager process and a denial of service. This could also potentially result in limited unintended information disclosure.