Veille CVE

‹ Retour à la liste

CVE-2026-16524

7.8 Élevée

Publiée le 30/07/2026 à 08:25 · Modifiée le 12/10/2026 à 20:17 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

A command injection flaw in PCP's linux_sockets PMDA allows malicious shell metacharacters via the network.persocket.filter metric. This failed validation lets attackers execute arbitrary commands as the PMDA user when metrics refresh.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée secalert@redhat.com CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs