PT-2021-23840
CVE-2021-43413
·
Publicado
2021-11-07
·
Atualizado
2021-11-09
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do GNU Hurd anteriores à 0.9 20210404-9
Descrição
Foi descoberta uma falha que permite que qualquer pessoa modifique quaisquer arquivos que possa ler, o que pode levar ao acesso total como root. Isso ocorre porque uma única porta de pager é compartilhada entre todos os usuários que mapeiam um arquivo na memória (mmap).
Recomendações
Para versões do GNU Hurd anteriores à 0.9 20210404-9, atualize para a versão 0.9 20210404-9 ou posterior para resolver o problema.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾