CVE-2026-40225

Опубликовано: 10 апр. 2026

Источник: nvd

CVSS3: 6.4

EPSS Низкий

Описание

In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

Ссылки

https://github.com/systemd/systemd/security/advisories/GHSA-vpfq-8p5f-jcqx
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*

Версия до 257.13 (исключая)

cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*

Версия от 258 (включая) до 258.7 (исключая)

cpe:2.3:a:systemd_project:systemd:*:*:*:*:*:*:*:*

Версия от 259 (включая) до 259.5 (исключая)

EPSS

Процентиль: 4%

0.00144

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-669

Связанные уязвимости

CVE-2026-40225

CVSS3: 6.4

ubuntu

4 месяца назад

In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

CVE-2026-40225

CVSS3: 6.4

redhat

4 месяца назад

In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

CVE-2026-40225

msrc

3 месяца назад

Описание отсутствует

CVE-2026-40225

CVSS3: 6.4

debian

4 месяца назад

In udev in systemd before 260, local root execution can occur via mali ...

GHSA-396h-m3pm-fpm5

CVSS3: 6.4

github

4 месяца назад

In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

EPSS

Процентиль: 4%

0.00144

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-669