CVE-2023-24626: gnu screen

csirt@kutim:~/threat-intel/cve/CVE-2023-24626

CVSS 6.5 · Medium EPSS 0,54%

Kerentanan Incorrect Permission Assignment for Critical Resource pada gnu screen. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

socket.c in GNU Screen through 4.9.0, when installed setuid or setgid (the default on platforms such as Arch Linux and FreeBSD), allows local users to send a privileged SIGHUP signal to any PID, causing a denial of service or disruption of the target process.

Rincian

Terbit di NVD: 8 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari): 0,54% peluang dieksploitasi; lebih tinggi dari 43,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gnu	screen	Semua versi hingga 4.9.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.savannah.gnu.org/cgit/screen.git/patch/?id=e9ad41bfedb4537a6f0de20f00b27c7739f168f7 mailing list · patch
https://www.exploit-db.com/exploits/51252 advisory pihak ketiga · vdb entry
https://savannah.gnu.org/bugs/?63195 permissions required
https://security.netapp.com/advisory/ntap-20250509-0003/

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.