PT-2026-31625 · Libpcap+3 · Libpcap+3
CVSS v3.1
7.0
عالية
| المتجه | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libcap (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكتبة libcap يتيح لمستخدم محلي غير متمتع بامتيازات استغلال حالة التنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في الدالة
cap set file(). وهذا يسمح للمهاجم الذي يمتلك حق الكتابة في الدليل الأصلي بإعادة توجيه تحديثات قدرات الملف إلى ملف يتحكم فيه المهاجم. ويمكن إدخال قدرات إلى ملفات قابلة للتنفيذ غير المقصودة أو إزالتها منها، مما قد يؤدي إلى تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
LPE
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Linuxmint
Rocky Linux
Ubuntu
Libpcap