CVE-2026-5674— PipeWire 权限许可和访问控制问题漏洞
Possible ATT&CK Techniques 1AI
T1203 · Exploitation for Client ExecutionAffected Version Matrix 9
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | any | unaffected |
any | unaffected | ||
any | affected | ||
| Red Hat | Red Hat Enterprise Linux 7 | any | unaffected |
| Red Hat | Red Hat Enterprise Linux 8 | any | unaffected |
any | unaffected | ||
any | unaffected | ||
| Red Hat | Red Hat Enterprise Linux 9 | any | unaffected |
any | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-5674の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Pipewire: pipewire: sandbox escape and arbitrary code execution via malicious library loading
ソース: CVE Program / CVE List V5
脆弱性説明
A flaw was found in PipeWire, a multimedia server. This vulnerability allows an attacker to escape sandboxed applications, such as Flatpak, by exploiting PipeWire's PulseAudio compatibility layer. An attacker with minimal permissions within a sandboxed environment can load a malicious library, leading to arbitrary code execution outside the sandbox and potential compromise of the user's system.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
对搜索路径元素未加控制
ソース: CVE Program / CVE List V5
脆弱性タイトル
PipeWire 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PipeWire PipeWire是PipeWire组织的一款多媒体处理软件。 PipeWire存在权限许可和访问控制问题漏洞，该漏洞源于PulseAudio兼容层问题，可能导致具有最小权限的攻击者加载恶意库，实现沙箱外任意代码执行并危及用户系统。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 10 | - | cpe:/o:redhat:enterprise_linux:10 | |
| Red Hat | Red Hat Enterprise Linux 7 | - | cpe:/o:redhat:enterprise_linux:7 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 8 | - | cpe:/o:redhat:enterprise_linux:8 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 | |
| Red Hat | Red Hat Enterprise Linux 9 | - | cpe:/o:redhat:enterprise_linux:9 |
II. CVE-2026-5674の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-5674のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-5674 厂商安全公告 (2)
IV. 関連脆弱性
- CVE-2026-6390
Nano: gnu nano: arbitrary memory writes, information disclos - CVE-2026-16615
Librest: weak random number generation in pkce implementatio - CVE-2026-16552
Systemd: systemd-tmpfiles symlink-redirected arbitrary file - CVE-2026-16473
Sbc: sbc: heap out-of-bounds read via crafted sbc audio fram - CVE-2026-12548
Libsoup: heap out-of-bounds read in libsoup due to integer t
同じベンダー: Red Hat
- CVE-2026-6390
Nano: gnu nano: arbitrary memory writes, information disclos - CVE-2026-16615
Librest: weak random number generation in pkce implementatio - CVE-2026-16552
Systemd: systemd-tmpfiles symlink-redirected arbitrary file - CVE-2026-16560
389-ds-base: 389-ds-base: heap-buffer-overflow in rdn_av_swa - CVE-2026-44191
Ansible-lightspeed: visual studio code ansible lightspeed ex
同じ弱点: CWE-427
- CVE-2026-21770
HCL Traveler for Microsoft Outlook (HTMO) is susceptible to - CVE-2026-42936
SBI SECURITIES HYPER SBI 2 权限许可和访问控制问题漏洞 - CVE-2026-48272
Creative Cloud Desktop | Uncontrolled Search Path Element (C - CVE-2026-0487
DLL Hijacking vulnerability in SAProuter on Microsoft Window - CVE-2026-48363
ColdFusion | Uncontrolled Search Path Element (CWE-427)
V. CVE-2026-5674へのコメント
まだコメントはありません