PT-2026-40427 · Unknown · Fuji Tellus

Kim Myung-Gyu · Publicado 2026-05-12 · Atualizado 2026-05-13 · CVE-2026-8108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fuji Tellus (versões afetadas não especificadas)

Descrição A instalação do Fuji Tellus adiciona um driver ao kernel que concede permissões de leitura e gravação a todos os usuários. Essa permissão inadequada do driver permite a escalada de privilégios do nível de usuário para o nível SYSTEM, o que poderia permitir que invasores se desloquem lateralmente em redes industriais e interrompam operações críticas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2026-8108

Produtos afetados

Fuji Tellus

Referências · 7

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-132-01.json · Nota
• https://t.me/CVEtracker/53587 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-8108 · Nota de Segurança
• https://twitter.com/CVEnew/status/2054340919613083747 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2054366145168236809 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-26-132-01 · Nota
• https://twitter.com/aviatrixtrc/status/2054252037982863463 · Publicação no Twitter