PT-2026-49074
CVE-2026-54229
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
abrt-dbus (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد حالة تنافس في الأسلوب
ChownProblemDir الخاص بخدمة D-Bus abrt-dbus. تقوم طريقة ChownProblemDir بفتح دليل التفريغ باستخدام DD OPEN READONLY وتنفيذ dd chown() لتغيير ملكية جميع الملفات إلى معرف المستخدم الذي قام بالاستدعاء. يمكن أن تنجح هذه العملية حتى عندما تحافظ معالجات الأحداث اللاحقة للإنشاء على قفل الكتابة، مما يمكّن المهاجم من الحصول على التحكم على مستوى نظام الملفات في دليل التفريغ بينما لا تزال نصوص الأحداث ذات الامتيازات نشطة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾