Uma falha foi encontrada na base de sblim- cmpi. A criação de arquivos temporários inseguros nos scripts de registro do fornecedor permite que um usuário local desprivilegiado realize um ataque de link simbólico. Ao criar um link simbólico em uma pasta de gravação mundial, um atacante pode redirecionar escreve privilegiado para um arquivo arbitrário durante a execução do script em um contexto privilegiado. Isto pode levar à sobreposição de arquivos de propriedade de raiz, potencialmente perturbando serviços ou operação do sistema. A exploração é condicionada ao script executar com privilégios elevados e pode ser atenuada por proteções de links simbólicos do diretório adesivo. Registro de aconselhamento: GHSA- 9424 - vj 6 g- h 5 m 7. Identificadores relacionados: CVE- 2026 - 73585.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 13 T 15: 34: 37.000 Z e lista a sua última modificação como 2026 - 08 - 13 T 15: 34: 37.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 377. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.