A code execution flaw was found in Emacs, affecting versions prior to 31.2. The Flymake mode using language backends other than Lisp would execute arbitrary code from the edited file while performing syntax checking. Viewing or editing untrusted files using Emacs could lead to arbitrary code execution with the privileges of the user running Emacs.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
red hat:red hat enterprise linux 10
red hat:red hat enterprise linux 6
red hat:red hat enterprise linux 8
red hat:red hat enterprise linux 7
red hat:red hat enterprise linux 9
Ссылки 5
https://access.redhat.com/security/cve/CVE-2026-96442
NVD
https://bugzilla.redhat.com/show_bug.cgi?id=2537347
RHBZ#2537347
https://github.com/emacs-mirror/emacs/commit/135e6f63f08fee3d374fa1a5187bce941a…
NVD
https://github.com/emacs-mirror/emacs/commit/abc802ee2eb0b1663349ddf22a461f8e54…
NVD
https://www.openwall.com/lists/oss-security/2026/09/14/1
NVD