CVE-2024-22017
setuid() не влияет на внутренние операции io_uring в libuv, если он был инициализирован до вызова setuid(). Это позволяет процессу выполнять...
- Опубликовано
- 19 мар. 2024 г.
- Обновлено
- 30 апр. 2025 г.
- Назначение CNA
- hackerone
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:LНизкий · следующие 30 дней
- Процентиль
- 58,4 %
- Дата модели
- 13 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
setuid() не влияет на внутренние операции io_uring в libuv, если он был инициализирован до вызова setuid(). Это позволяет процессу выполнять привилегированные операции, несмотря на то, что предполагалось сбросить такие привилегии через вызов setuid(). Эта уязвимость затрагивает всех пользователей, использующих версии Node.js 18.18.0 и выше, Node.js 20.4.0 и Node.js 21.
Источники
Эксплойт доказательства концепции для CVE-2024-22017, демонстрирующий уязвимость и ее влияние.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.