CVE-2026-21991

Опубликовано: 16 мар. 2026

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

A DTrace component, dtprobed, allows arbitrary file creation through crafted USDT provider names.

Ссылки

https://linux.oracle.com/cve/CVE-2026-21991.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:oracle:linux:8:-:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:9:0:*:*:*:*:*:*

cpe:2.3:o:oracle:linux:10:0:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00181

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVE-2026-21991

CVSS3: 5.5

ubuntu

5 месяцев назад

A DTrace component, dtprobed, allows arbitrary file creation through crafted USDT provider names.

CVE-2026-21991

CVSS3: 5.5

debian

5 месяцев назад

A DTrace component, dtprobed, allows arbitrary file creation through c ...

GHSA-m3x9-92c9-624c

CVSS3: 5.5

github

5 месяцев назад

A DTrace component, dtprobed, allows arbitrary file creation through crafted USDT provider names.

ELSA-2026-50153

oracle-oval

5 месяцев назад

ELSA-2026-50153: dtrace security update (MODERATE)

ELSA-2026-50152

oracle-oval

5 месяцев назад

ELSA-2026-50152: dtrace security update (MODERATE)

EPSS

Процентиль: 8%

0.00181

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-22