EXPLOIT PÚBLICODetectada 09 NOV · 16:46

CVE-2026-92606 Condición de carrera TOCTOU en Pardus MyComputer

Una condición de carrera de tiempo de verificación y tiempo de uso (TOCTOU) en Pardus MyComputer de TÜBİTAK BİLGEM permite aprovechar este tipo de condiciones de carrera. Afecta a Pardus MyComputer desde 0.8.0 hasta antes de 0.8.1.

6.0MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 0
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

TÜBİTAK BİLGEM Software Technologies Research Institute Pardus MyComputer
desde 0.8.0 hasta antes de 0.8.1

Qué hacer

Verificá si usás Pardus MyComputer y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

ozcanpng/CVE-2026-92606 Pardus MyComputer fstab TOCTOU race condition: research, proof of concept, and demonstration video for CVE-2026-92606.09 NOV · 16:46

Calculadora CVSS

CVSS 3.1 · 6.0 MEDIA

CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:H

Vector de ataqueLocal
Complejidad del ataqueAlta
Privilegios requeridosBajos
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadAlta
DisponibilidadAlta

Descripción original

Time-of-check time-of-use (TOCTOU) race condition vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus MyComputer allows Leveraging Time-of-Check and Time-of-Use (TOCTOU) Race Conditions. This issue affects Pardus MyComputer: from 0.8.0 before 0.8.1.

Referencias (1)

siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-1485

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.