2026-1534: The Sleuth Kit (TSK): Mehrere Schwachstellen ermöglichen u. a. einen Path-Traversal-Angriff

Historie:

Version 1 (2026-04-21 08:40): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um einen Path-Traversal-Angriff durchzuführen, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora EPEL 8 steht das Paket 'sleuthkit-4.15.0-3' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Für Fedora 43 sowie EPEL 9 und 10.2 steht das Paket 'sleuthkit-4.15.0-2' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-40024

Schwachstelle in The Sleuth Kit (TSK) ermöglicht Path-Traversal-Angriff

CVE-2026-40025

Schwachstelle in The Sleuth Kit (TSK) ermöglicht u. a. Ausspähen von Informationen

CVE-2026-40026