JVNDB-2026-021526

Abrt project等の複数ベンダの製品におけるインジェクションに関する脆弱性

libreportのABRTポスト作成イベントハンドラースクリプトにコンテンツインジェクションの脆弱性が発見されました。このイベントスクリプトは、クラッシュしたプロセスに一致するログエントリをsystemdジャーナルから照会し、埋め込み制御文字をサニタイズせずにダンプディレクトリ内のファイルに結果を書き込みます。ローカルユーザーはsyslogメッセージに改行文字を埋め込むことでジャーナル出力に任意のコンテンツを注入でき、その結果ルートがダンプディレクトリのファイルに書き込む内容を制御できます。

Abrt project

• Abrt

Fedora Project

• Fedora 43
• Fedora 44

レッドハット

• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2488571  (CVE-2026-54231) CVE-2026-54231 abrt: unsanitized systemd journal content written to dump directory files enables content injection
• Red Hat Customer Portal : CVE-2026-54231 - Red Hat Customer Portal

1. インジェクション(CWE-74) [その他]

1. CVE-2026-54231

1. National Vulnerability Database (NVD) : CVE-2026-54231

• [2026年06月30日]
    掲載