PT-2026-21897 · Opensuse · Sdbootutil
CVSS v4.0
7.0
عالية
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openSUSE sdbootutil الإصدارات الأقدم من 5880246d3a02642dc68f5c8cb474bf63cdb56bca
الوصف
توجد ثغرة أمنية في ملف مؤقت غير آمن في openSUSE sdbootutil. يمكن لمستخدم محلي إنشاء دليل مسبقًا، مما قد يتيح له الوصول إلى معلومات خاصة موجودة في
/var/lib/pcrlock.d، والتلاعب بالبيانات المخزنة في النسخة الاحتياطية في /tmp/pcrlock.d.bak، والكتابة فوق ملفات النظام المحمية ببيانات من /var/lib/pcrlock.d عن طريق وضع روابط رمزية في /tmp/pcrlock.d.bak. قد يؤدي ذلك إلى انتهاك سلامة البيانات في حالة استعادة البيانات المخزنة في النسخة الاحتياطية.التوصيات
قم بتحديث أداة sdbootutil الخاصة بـ openSUSE إلى إصدار أحدث من 5880246d3a02642dc68f5c8cb474bf63cdb56bca.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sdbootutil