CVE-2021-3864

高已发布

在设置某些 SUID 二进制文件执行其后代进程时的 dumpable 标志处理方式中发现了一个缺陷。前提条件是一个 SUID 二进制文件，其真实 UID 等于有效 UID，且真实 GID 等于有效 GID。其后代进程的 dumpable 值将被设置为 1。因此，如果后代进程崩溃且 core_pattern...

已发布: 2022年8月26日
已更新: 2024年8月3日
分配 CNA: redhat
观察到的证据: 2026年8月25日

初级CVSS

7.0/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS概率估计

0.8%

低 · 未来 30 天

百分位: 53.6%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

在设置某些 SUID 二进制文件执行其后代进程时的 dumpable 标志处理方式中发现了一个缺陷。前提条件是一个 SUID 二进制文件，其真实 UID 等于有效 UID，且真实 GID 等于有效 GID。其后代进程的 dumpable 值将被设置为 1。因此，如果后代进程崩溃且 core_pattern 设置为相对值，其核心转储将以 uid:gid 权限存储在当前目录中。具有符合条件的 root SUID 二进制文件的非特权本地用户可利用此缺陷将核心转储放置到 root 拥有的目录中，从而可能导致权限提升。

来源

cve-2021-3864漏洞利用
CVE-2021-3864 的概念验证漏洞利用程序，这是 logrotate 中的一个权限提升漏洞，演示了通过生成核心文件来实现 root 访问权限。

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。