5.1 Moyenne

CVE-2026-104617 There are two invocations of `qrencode` to display a QR code for scanning

Description

There are two invocations of `qrencode` to display a QR code for scanning. These invocations leak the private data $pin / $key via /proc accessible for arbitrary low-privileged users in the system.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
SUSE Linux Enterprise Server 16.1	Versions non publiées
SUSE Linux Enterprise Server for NVIDIA 16.1	Versions non publiées
openSUSE Leap 16.1	Versions non publiées
Tumbleweed	Versions non publiées

Références

bugzilla.suse.com bugzilla.suse.com
www.suse.com www.suse.com

Chronologie

Publiée 15 octobre 2026
Dernière modification 15 octobre 2026

Les 2 CVE de SUSE Linux Enterprise Server 16.1 →

CVE-2026-104618 On request the `sdbootutil` script creates a world-readable debug log in /var/log/sdbootutil.log 6.2 Moyenne

Suivre cette CVE

CVE-2026-104617 There are two invocations of `qrencode` to display a QR code for scanning

Description

Produits et versions touchés

Références

Chronologie

Autres CVE de SUSE Linux Enterprise Server 16.1