CVE-2026-88839

6.7 Moyenne

Publiée le 23/09/2026 à 20:17 · Modifiée le 26/09/2026 à 01:16 · En attente d'analyse NVD · Source : secalert@redhat.com

Description

BusyBox passwd/group tokenize() references a stale endpoint pointer after trimming, causing an out-of-bounds write of heap pointers.

Version	Score	Source	Vecteur
3.1	6.7 Moyenne	secalert@redhat.com	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`