CVE-2015-5287: Red Hat Automatic Bug Reporting Tool

Red Hat Automatic Bug Reporting Tool (ABRT) contém uma vulnerabilidade de escalada de privilégio que pode permitir que usuários locais com determinadas permissões ganhem privilégios através de um ataque de link simbólico em um arquivo com um nome previsível. O(s) produto(s) impactado(s) pode(m) ser o fim de vida (EoL) e/ou o fim de serviço (EoS). Os usuários são aconselhados a interromper o uso e/ou a transição para uma versão suportada.

CISA (English)

Red Hat Automatic Bug Reporting Tool (ABRT) contains a privilege escalation vulnerability that could allow local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name. The impacted product(s) could be end-of-life (EoL) and/or end-of-service (EoS). Users are advised to discontinue use and/or transition to a supported version.

Fabricante: Red Hat
Produto: Automatic Bug Reporting Tool
Vulnerabilidade: Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability
Data de inclusão: 26 de ago. de 2026
Prazo da CISA (agências federais dos EUA): 9 de set. de 2026
Uso conhecido em campanhas de ransomware: Desconhecido
Fraqueza (CWE): –

Referências

Este site resume o catálogo da CISA apenas para fins informativos. Não é orientação de segurança — siga as instruções do fabricante e os avisos oficiais.

Última atualização: 4 de out. de 2026 17:31 UTC · Versão do catálogo 2026.10.02