CVE-2021-3864
Foi encontrada uma falha na forma como a definição do sinalizador dumpable era tratada quando determinados binários SUID executavam seus processos...
- Publicado
- 26 de ago. de 2022
- Atualizado
- 3 de ago. de 2024
- Atribuindo CNA
- redhat
- Evidência observada
- 25 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 54,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrada uma falha na forma como a definição do sinalizador dumpable era tratada quando determinados binários SUID executavam seus processos descendentes. O pré-requisito é um binário SUID que define o UID real igual ao UID efetivo, e o GID real igual ao GID efetivo. O processo descendente terá então um valor dumpable definido como 1. Como resultado, se o processo descendente falhar e core_pattern estiver definido com um valor relativo, seu core dump será armazenado no diretório atual com permissões uid:gid. Um usuário local sem privilégios com um binário SUID root elegível poderia usar essa falha para colocar core dumps em diretórios de propriedade do root, potencialmente resultando em escalada de privilégios.
Fontes
- cve-2021-3864Exploit
Prova de conceito de exploit para CVE-2021-3864, uma vulnerabilidade de escalonamento de privilégios no logrotate, demonstrando a geração de arquivos core para obter acesso root.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.