Cyber ·
CVE-2026-108472: falha de validação no xfs_admin (xfsprogs) permite injeção de comandos do sistema
Aviso de segurança divulgado na lista oss-sec em 11 de novembro de 2026: o utilitário xfs_admin, do pacote xfsprogs, não valida a entrada do usuário, permitindo injeção de comandos e, em certas circunstâncias, elevação local de privilégios.
Segundo o aviso divulgado na lista oss-sec em 11 de novembro de 2026, a equipe de Segurança de Produtos da Red Hat relatou uma falha de validação de entrada no utilitário xfs_admin, presente no pacote xfsprogs. A falha permite a injeção de comandos do sistema operacional e, em certas circunstâncias, resulta em elevação local de privilégios. O problema foi identificado como CVE-2026-108472, com severidade Importante e pontuação CVSSv3.1 de 7.8. O texto recebido é uma tradução automática do conteúdo original. Para confirmar versões afetadas, versões corrigidas e orientações de mitigação, consulte o aviso original na lista oss-sec e a base de vulnerabilidades ou o comunicado do fornecedor da sua distribuição. A Rota Nacional não corrige sistemas operacionais nem altera o pacote xfsprogs; esta entrada é apenas informativa.
Fonte original: CVE-2026-108472: xfs_admin permite injeção de comandos do sistema operacional