CVE-2026-104618: sdbootutil создаёт общедоступный отладочный журнал с секретами
В утилите sdbootutil, входящей в состав SUSE Linux Enterprise Server 16.1, SUSE Linux Enterprise Server for NVIDIA 16.1, openSUSE Leap 16.1 и openSUSE Tumbleweed, обнаружена уязвимость среднего уровня опасности (CVSS 6.2). При запросе отладочного журнала файл /var/log/sdbootutil.log создаётся общедоступным для чтения, что позволяет любому низкопривилегированному пользователю системы извлечь из него конфиденциальные данные.
Подробности
Уязвимость классифицирована как CVE-2026-104618 и получила оценку CVSS 6.2 (MEDIUM). Уязвимы следующие продукты: - SUSE Linux Enterprise Server 16.1; - SUSE Linux Enterprise Server for NVIDIA 16.1; - openSUSE Leap 16.1; - openSUSE Tumbleweed. Тип уязвимости — некорректное управление правами доступа к файлу (CWE-732: Incorrect Permission Assignment for Critical Resource). По запросу утилита sdbootutil создаёт отладочный журнал в /var/log/sdbootutil.log, однако файл получает права world-readable. В результате произвольный низкопривилегированный пользователь, имеющий доступ к системе, может прочитать содержимое журнала и извлечь из него секреты. Поскольку отладочные логи подобных утилит нередко содержат чувствительные сведения (пути, параметры конфигурации, служебные данные), раскрытие такого файла создаёт риск компрометации конфиденциальной информации. Несмотря на средний уровень критичности, уязвимость требует внимания в многопользовательских и共享 средах, где на одной системе работают пользователи с разным уровнем доверия.Что делать
Рекомендуется: 1. Установить обновления sdbootutil, выпущенные вендором для перечисленных версий продуктов SUSE и openSUSE. Следите за официальными бюллетенями безопасности SUSE. 2. До применения патча ограничить доступ к файлу /var/log/sdbootutil.log, например установив права 0600 и владельца root, либо удалить журнал, если он не требуется. 3. Ограничить возможность запуска sdbootutil пользователями без соответствующих привилегий. 4. Проверить существующие файлы /var/log/sdbootutil.log на предмет наличия в них чувствительных данных и при необходимости ротировать/удалить их.Итог
CVE-2026-104618 — это уязвимость среднего уровня опасности, связанная с небезопасными правами доступа к отладочному журналу sdbootutil. Эксплуатация не требует аутентификации с высокими привилегиями: достаточно быть рядовым пользователем системы. Основная мера защиты — своевременное обновление затронутых продуктов SUSE и openSUSE, а также проверка и ограничение прав на существующие файлы журналов.Источник: CVE Project (cvelistV5)