PT-2026-44372 · Qsnapper · Qsnapper
CVSS v3.1
8.1
عالية
| المتجه | AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات qSnapper الأقدم من 1.3.3
الوصف
تسمح ثغرة من نوع «وقت الفحص مقابل وقت الاستخدام» (TOCTOU) في عملية المصادقة عبر polkit في برنامج qSnapper لمهاجم محلي بتجاوز آلية المصادقة. وقد يمكّن ذلك المهاجم من تنفيذ عمليات بامتيازات مرتفعة، مثل التصرف بصفته مستخدم «root». يعمل هذا البرنامج كواجهة مستخدم رسومية (GUI) لأداة Snapper المستخدمة لإدارة لقطات Btrfs.
التوصيات
قم بالتحديث إلى الإصدار 1.3.3 أو أحدث.
استغلال
إصلاح
DoS
LPE
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qsnapper