यह पता चला कि एक systemd सेवा जो DynamicUser गुण का उपयोग करती है, एक SUID/SGID बाइनरी बना सकती है जिसे सेवा समाप्त होने के बाद भी अस्थायी सेवा UID/GID के रूप में चलाने की अनुमति दी जाएगी। एक स्थानीय हमलावर...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह पता चला कि एक systemd सेवा जो DynamicUser गुण का उपयोग करती है, एक SUID/SGID बाइनरी बना सकती है जिसे सेवा समाप्त होने के बाद भी अस्थायी सेवा UID/GID के रूप में चलाने की अनुमति दी जाएगी। एक स्थानीय हमलावर इस दोष का उपयोग उन संसाधनों तक पहुँचने के लिए कर सकता है जो भविष्य में किसी संभावित भिन्न सेवा के स्वामित्व में होंगे, जब UID/GID को पुनःचक्रित (recycled) किया जाएगा।
Google Security Research · linux · 26 अप्रैल 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।