FICHE CVE
CVE-2026-40228
Publiée le 2026-04-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Linux utilisant systemd 259 avec l'option `ForwardToWall=yes` activée sont concernés. Un utilisateur local peut envoyer des séquences d'échappement ANSI vers les terminaux d'autres utilisateurs en exécutant une commande spécifique du journal d'urgence (emergency logger), ce qui pourrait modifier l'apparence visuelle de ces terminaux. Cela nécessite un accès local au système, et l'attaque est difficile à exécuter avec succès.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
In systemd 259, systemd-journald can send ANSI escape sequences to the terminals of arbitrary users when a "logger -p emerg" command is executed, if ForwardToWall=yes is set.