PT-2021-19404
CVE-2021-31523
·
Publicado
2021-04-21
·
Atualizado
2021-04-29
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Debian xscreensaver versão 5.42+dfsg1-1
Descrição
O problema decorre do fato de o pacote Debian xscreensaver ter a capacidade cap net raw habilitada para o arquivo /usr/libexec/xscreensaver/sonar. Essa configuração pode ser explorada por usuários locais para obter privilégios, potencialmente devido à incompatibilidade com o design da dependência da biblioteca gráfica 3D Mesa.
Recomendações
Para o Debian xscreensaver versão 5.42+dfsg1-1, considere desativar a capacidade cap net raw para o arquivo /usr/libexec/xscreensaver/sonar como uma solução temporária para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾