PT-2026-25531 · Dnf5 · Dnf5

Publicado 2026-01-01 · Atualizado 2026-03-26 · CVE-2026-3836

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas dnf5 (versões afetadas não especificadas)

Descrição A interface D-Bus do gerenciador de pacotes, que opera com privilégios de root e está sempre ativa, é suscetível a falhas ao processar um locale inválido. Este problema permite a negação de serviço sem a necessidade de autenticação.

Recomendações Atualize o dnf5 para a versão mais recente.

Identificadores relacionados

CVE-2026-3836

RHSA-2026:7349

Produtos afetados

Dnf5

Referências · 7

• https://osv.dev/vulnerability/UBUNTU-CVE-2026-3836 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2445770 · Nota
• https://twitter.com/geeknik/status/2032929868111884323 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-3836 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-3836 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3836 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-3836 · Nota de Segurança