PT-2019-6654

CVE-2011-2910

·

تاريخ النشر

2019-11-15

·

تاريخ التحديث

2019-11-26

الوصف من

CVSS 2.0
7.2
عالية
المقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions ax25-tools versions prior to 0.0.8-13
Description The issue is related to the AX.25 daemon (ax25d) not checking the return value of a setuid call, which is responsible for dropping privileges. If the setuid call fails, the daemon continues to run with root privileges, potentially allowing privilege escalation.
Recommendations For versions prior to 0.0.8-13, update to version 0.0.8-13 or later to resolve the issue. As a temporary workaround, consider restricting access to the ax25d daemon to minimize the risk of exploitation.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾