CVE-2026-40224

Опубликовано: 10 апр. 2026

Источник: nvd

CVSS3: 6.7

CVSS3: 7.3

EPSS Низкий

Описание

In systemd 259 before 260, there is local privilege escalation in systemd-machined because varlink can be used to reach the root namespace.

Ссылки

https://github.com/systemd/systemd/security/advisories/GHSA-6pwp-j5vg-5j6m
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*

Версия от 259 (включая) до 259.3 (исключая)

EPSS

Процентиль: 0%

0.00079

Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVE-2026-40224

CVSS3: 6.7

ubuntu

4 месяца назад

In systemd 259 before 260, there is local privilege escalation in systemd-machined because varlink can be used to reach the root namespace.

CVE-2026-40224

CVSS3: 6.7

redhat

4 месяца назад

In systemd 259 before 260, there is local privilege escalation in systemd-machined because varlink can be used to reach the root namespace.

CVE-2026-40224

CVSS3: 6.7

debian

4 месяца назад

In systemd 259 before 260, there is local privilege escalation in syst ...

GHSA-jf3x-2pf6-c45w

CVSS3: 6.7

github

4 месяца назад

In systemd 259 before 260, there is local privilege escalation in systemd-machined because varlink can be used to reach the root namespace.

EPSS

Процентиль: 0%

0.00079

Низкий

6.7 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-863