PT-2026-61060 · Unknown · Policycoreutils
CVSS v4.0
6.8
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات policycoreutils الأقدم من 3.11
الوصف
تسمح مشكلة نقص في التفويض في مكون
seunshares التابع لـ selinux policycoreutils للمستخدم الذي يعمل في سياق غير مقيد بإنهاء العمليات المملوكة لـ root والتي تعمل أيضًا في سياق غير مقيد. ويحدث ذلك من خلال ناقل هجوم لإنهاء العمليات في الدالة killall().التوصيات
تحديث policycoreutils إلى إصدار أحدث من 3.10.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Policycoreutils