CVE-2026-29111

systemd project systemd

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-29111

Katalog CVE

CVSS 5.5 · Medium EPSS 0,17%

Kerentanan Improper Privilege Management pada systemd project systemd. Skor CVSS 3.1 5.5 (Medium) menurut github.com.

Deskripsi (NVD)

systemd, a system and service manager, (as PID 1) hits an assert and freezes execution when an unprivileged IPC API call is made with spurious data. On version v249 and older the effect is not an assert, but stack overwriting, with the attacker controlled content. From version v250 and newer this is not possible as the safety check causes an assert instead. This IPC call was added in v239, so versions older than that are not affected. Versions 260-rc1, 259.2, 258.5, and 257.11 contain patches. No known workarounds are available.

Rincian

Terbit di NVD
23 Maret 2026
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
5.5 (Medium), sumber github.com
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-269: Improper Privilege Management
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 5,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
systemd project systemd Versi 239 hingga sebelum 257.11
systemd project systemd Versi 258 hingga sebelum 258.5
systemd project systemd Versi 259 hingga sebelum 259.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.