Qué es y cómo funciona
El CVE-2026-92083 es una vulnerabilidad de falta de autorización (CWE-862) en la herramienta pardus-image-writer, desarrollada por el instituto de investigación turco TÜBİTAK BİLGEM Yazılım Teknolojileri Araştırma Enstitüsü. Esta falla permite que un usuario local, sin los permisos adecuados, pueda realizar acciones que requieren privilegios elevados, lo que resulta en una escalada de privilegios.
Productos y versiones afectadas
La vulnerabilidad afecta a pardus-image-writer en todas las versiones anteriores a la 0.9.0.
Impacto y severidad
La vulnerabilidad tiene una puntuación CVSS de 7.8 (Alta). Su impacto principal es permitir que un atacante con acceso inicial de bajo privilegio en el sistema pueda obtener mayores permisos, comprometiendo la integridad y seguridad del equipo.
Explotación y exposición
Según datos de Shodan, actualmente no hay hosts indexados en internet detectados con esta vulnerabilidad, lo que sugiere un volumen bajo de objetivos expuestos directamente desde la red pública. El CVE fue catalogado como crítico/alto por el NVD en las últimas 24 horas.
Qué hacer
La mitigación directa es actualizar pardus-image-writer a la versión 0.9.0 o superior, donde este problema ha sido corregido.
| CVE | CVE-2026-92083 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.8 / 10 |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |