PT-2026-31936 · Systemd · Systemd

Mrc0Mmand · Publicado 2026-04-10 · Atualizado 2026-04-10 · CVE-2026-40227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas systemd versões 260 through 260

Descrição Um usuário local não privilegiado pode disparar um assert por meio de uma chamada de API IPC ao usar um array ou mapa que contenha um elemento nulo.

Recomendações Atualize para a versão 261.

Correção

Enumeração de Fraquezas

CWE-1025

Identificadores relacionados

CVE-2026-40227

RHSA-2026:7299

Produtos afetados

Systemd

Referências · 7

• https://github.com/systemd/systemd/security/advisories/GHSA-848h-497j-8vjq · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-40227 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-40227 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-40227 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-40227 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-40227 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-40227 · Nota de Segurança