CVE-2026-40223

MEDIUM CVSS 3.1: 4,7 EPSS 0.01%
Обновлено 10 апреля 2026
In
Параметр Значение
CVSS 4,7 (MEDIUM)
Уязвимые версии до 260
Тип уязвимости CWE-696
Поставщик In
Публичный эксплойт Нет

В systemd 258 до 260 локальный непривилегированный пользователь может инициировать утверждение, когда модуль Delegate=yes и User=<unset> существует и работает.

Показать оригинальное описание (EN)

In systemd 258 before 260, a local unprivileged user can trigger an assert when a Delegate=yes and User=<unset> unit exists and is running.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)