Foi encontrada uma falha na forma como a definição do sinalizador dumpable era tratada quando determinados binários SUID executavam seus processos...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Foi encontrada uma falha na forma como a definição do sinalizador dumpable era tratada quando determinados binários SUID executavam seus processos descendentes. O pré-requisito é um binário SUID que define o UID real igual ao UID efetivo, e o GID real igual ao GID efetivo. O processo descendente terá então um valor dumpable definido como 1. Como resultado, se o processo descendente falhar e core_pattern estiver definido com um valor relativo, seu core dump será armazenado no diretório atual com permissões uid:gid. Um usuário local sem privilégios com um binário SUID root elegível poderia usar essa falha para colocar core dumps em diretórios de propriedade do root, potencialmente resultando em escalada de privilégios.
Prova de conceito de exploit para CVE-2021-3864, uma vulnerabilidade de escalonamento de privilégios no logrotate, demonstrando a geração de arquivos core para obter acesso root.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.