PT-2026-31462 · Unknown · The Sleuth Kit

Mobasi · Publicado 2026-04-08 · Atualizado 2026-04-17 · CVE-2026-40025

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Name of the Vulnerable Software and Affected Versions The Sleuth Kit versões até 4.14.0

Description O Sleuth Kit contém uma falha no analisador de keybag do sistema de arquivos APFS. A classe wrapped key parser não valida adequadamente os campos de comprimento, levando a possíveis leituras fora dos limites ao processar dados controlados por um invasor. Isso pode resultar em divulgação de informações ou falhas no aplicativo ao lidar com imagens de disco APFS maliciosas.

Recommendations Atualize para uma versão superior a 4.14.0.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-40025

OESA-2026-1936

OESA-2026-1937

OESA-2026-1938

OESA-2026-1939

Produtos afetados

The Sleuth Kit

Referências · 21

• https://github.com/sleuthkit/sleuthkit/pull/3444 · Nota
• https://github.com/sleuthkit/sleuthkit/commit/8b9c9e7d493bd68624f3b1a3963edd45c3ff7611 · Correção
• https://cve.org/CVERecord?id=CVE-2026-40025 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1937 · Nota
• https://osv.dev/vulnerability/OESA-2026-1937 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40025 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-40025 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-1939 · Aviso do Fabricante
• https://mobasi.ai/sentinel · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40026 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1936 · Nota
• https://t.me/msrcreports/3779 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-40025 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-1939 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40024 · Nota de Segurança