PT-2026-61059 · Unknown · Policycoreutils
CVSS v4.0
5.8
متوسطة
| المتجه | AV:L/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات policycoreutils الأقدم من 3.11
الوصف
تسمح حالة التنافس بين وقت الفحص ووقت الاستخدام (TOCTOU) في الأداة المساعدة
seunshare التابعة لـ selinux policycoreutils لمستخدم يعمل ضمن مجال SELinux غير المقيد بحذف ملفات عشوائية مملوكة لمستخدم root. يحدث هذا أثناء تنفيذ الدالة rm rf().التوصيات
تحديث policycoreutils إلى إصدار أحدث من 3.10.
إصلاح
Time Of Check To Time Of Use
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Policycoreutils