CVE-2015-3246
libuser prima di 0.56.13-8 e 0.60 prima di 0.60-7, come utilizzato nel programma userhelper nel pacchetto usermode, modifica direttamente /etc/passwd, consentendo agli utenti locali di causare un denial of service (stato incoerente del file) provocando un errore durante la modifica. NOTA: questo problema può essere combinato con CVE-2015-3245 per ottenere privilegi.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 26 ago 2026
- Le agenzie federali statunitensi devono correggerla entro il 9 set 2026 (direttiva BOD 22-01)
- Primo attacco osservato 4026 giorni dopo la divulgazione
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Fonte: CISA KEV · 8 set 2026 26 ago 2026 26 ago 2026 20 ago 2026
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| redhat | libuser | <= 0.56.13-5 |
| redhat | enterprise linux | 5.0 |
| opensuse | opensuse | 13.2 |
| libuser project | libuser | < 0.56.13-8 |
Articoli correlati
PoeLLM sfrutta servizi di IA esposti per creare una rete di mining con 2.100 server
Secondo Black Lotus Labs, PoeLLM compromette server esposti per mining e accessi remoti, usando una poesia GitHub per calcolare il C2.
Sangoma Switchvox sotto attacco: SQL injection critica consente l’esecuzione di codice da remoto
CVE-2026-9586 in Sangoma Switchvox sfruttata attivamente: SQL injection via PhoneIP su /pa consente RCE. Aggiorna a 8.4.0.2 e verifica compromissione.
Una falla di ownCloud ha permesso il furto di dati nucleari filippini: la CISA la inserisce nel KEV
Una falla in ownCloud (CVE-2023-49105, CVSS 9.8) ha causato il furto di dati nucleari filippini. CISA la inserisce nel KEV. Scadenza patch: 30 agosto.
ZBT: due nuovi impianti di fabbrica nei router cinesi espongono l’accesso root da remoto
Backdoor nei router ZBT: SPEAKINGSTONE e DARKLANTERN permettono accesso root remoto. Vulnerabilità ad alto rischio CVE-2026-74232 e CVE-2026-74233.
SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.