‹ Volver al listado

CVE-2026-53615

Estado: Pendiente de análisisAlta (8)—
Gravedad8Alta · CVSS 3.1
Probabilidad de explotación0.18 %mayor que el 7 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoNo conocidosin código público localizado

util-linux es una colección aleatoria de utilidades de Linux. Antes de util-linux 2.41.4, `parse_dos_extended()` en `libblkid/src/partitions/dos.c` calcula un sector de inicio de partición extendida mediante suma de 32 bits y no aplica las comprobaciones de límites del área extendida a las dos primeras entradas EBR.

Leer descripción completaMostrar menos

Un atacante local que consiga que se sondee una imagen de disco o un medio extraíble con una tabla de partición extendida DOS manipulada puede provocar que `cur_start + start` dé la vuelta a cero (sector cero) y hacer que libblkid informe de una partición falsa que se solapa con el MBR. Esto compromete directamente la integridad de los metadatos de partición notificados; la modificación del disco o la pérdida de disponibilidad requieren que un consumidor posterior independiente actúe sobre dichos metadatos. Este problema está corregido en la versión 2.41.4.

Traducción automática del texto original de NVD (en inglés).

CVSS

Puntuación base
8
Versión
3.1
Vector
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
0.18 %
Percentil entre todas las CVEs puntuadas
7
Fecha de la puntuación
20/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

AV:L, UI:N, PR:N: explotación local sin interacción. El texto solo describe manipulación de metadatos de partición (integridad); no hay ejecución de comandos, así que se descarta T1059.

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

Mitigaciones ATT&CK que cubren estas técnicas

Threat Intelligence ProgramRestrict File and Directory PermissionsRemote Data StorageNetwork SegmentationExecution PreventionEncrypt Sensitive Information

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Util-linux Project — Util-linuxAI

CWE

Referencias

Mostrar las 5 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2026-53615",
  "cveTags": [],
  "metrics": {
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "id": "CVE-2026-53615",
          "role": "CISA Coordinator",
          "options": [
            {
              "exploitation": "none"
            },
            {
              "automatable": "no"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "version": "2.0.3",
          "timestamp": "2026-10-14T16:11:25.315520Z"
        }
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Secondary",
        "source": "security-advisories@github.com",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 8,
          "attackVector": "LOCAL",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H",
          "integrityImpact": "HIGH",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "LOW"
        },
        "impactScore": 5.5,
        "exploitabilityScore": 2.5
      }
    ]
  },
  "affected": [
    {
      "source": "security-advisories@github.com",
      "affectedData": [
        {
          "vendor": "util-linux",
          "product": "util-linux",
          "versions": [
            {
              "status": "affected",
              "version": "< 2.41.4"
            }
          ]
        }
      ]
    }
  ],
  "published": "2026-10-14T16:17:46.070",
  "references": [
    {
      "url": "https://github.com/util-linux/util-linux/commit/05c2dbadf34cc74192287f377904afaaf4061623",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/util-linux/util-linux/commit/a2d858176b609ab5b8535021a3af9cd302d23d31",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/util-linux/util-linux/commit/e9d544d013267ea86b70ee8ff78abd280e6641af",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/util-linux/util-linux/releases/tag/v2.41.4",
      "source": "security-advisories@github.com"
    },
    {
      "url": "https://github.com/util-linux/util-linux/security/advisories/GHSA-h4rw-gv36-wmp5",
      "source": "security-advisories@github.com"
    }
  ],
  "vulnStatus": "Awaiting Analysis",
  "weaknesses": [
    {
      "type": "Secondary",
      "source": "security-advisories@github.com",
      "description": [
        {
          "lang": "en",
          "value": "CWE-190"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "util-linux is a random collection of Linux utilities. Before util-linux 2.41.4, `parse_dos_extended()` in `libblkid/src/partitions/dos.c` computes an extended-partition start sector with 32-bit addition and does not apply the extended-area bounds checks to the first two EBR entries. A local attacker who causes a crafted DOS extended-partition disk image or removable medium to be probed can wrap `cur_start + start` to sector zero and cause libblkid to report a false partition overlapping the MBR. This directly compromises the integrity of the reported partition metadata; disk modification or availability loss requires a separate downstream consumer to act on that metadata. This issue is fixed in 2.41.4."
    }
  ],
  "lastModified": "2026-10-16T16:00:33.533",
  "sourceIdentifier": "security-advisories@github.com"
}